Categories: SicherheitSoftware

Oracle stellt Maßnahmen für mehr Java-Sicherheit vor

Oracle hat Schritte angekündigt, um die Sicherheit von Java vor allem für Firmen zu erhöhen. Eine zentrale Richtlinienverwaltung und eine Möglichkeit, weiße Listen vertrauenswürdiger Applets zu erstellen, sollen „die Ausnutzbarkeit und die Gefahr minimieren, die von potenziellen Java-Schwachstellen in Desktop-Umgebungen ausgeht.“ Außerdem handle es sich um „zusätzliche Schutzmaßnahmen für den Einsatz von Java in Server-Umgebungen“, schreibt Nandini Ramani in einem Blogbeitrag.

Im Fokus des Beitrags steht die „Schutzwürdigkeit von Java“. Indirekt nimmt er auf erfolgreiche Angriffe auf Firmen wie Apple, Facebook und Microsoft Bezug, die Anfang des Jahres ungepatchte Schwachstellen im Web-Plug-in für Java ausnutzten. Die Schuld daran gibt Oracle überwiegend dem früheren Java-Besitzer Sun Microsystems: Oracle habe seinen eigenen Zeitplan einführen müssen, um Probleme in „der Reihenfolge von Prioritäten“ zu lösen und „innerhalb einer bestimmten Zeitspanne.“

Ramani weist zudem darauf in, dass die Java-Entwicklungsabteilung seit der Übernahme von Sun durch Oracle im Jahr 2010 „die Produktion von Security-Fixes deutlich beschleunigt“ habe. Den Zeitplan für Patches werde man bis Oktober noch einmal verdichten, wie Oracle dies auch bei anderen Produkten handhabe. Der Bekämpfung von Schwachstellen dienen Ramani zufolge zudem neue Werkzeuge, die durch Quelltextanalyse bestimmte Arten von Anfälligkeiten ermitteln.

Für den Einsatz von Java in Firmen gibt es die genannten zwei wichtigen neuen Funktionen. Man reagiere damit auf „Bedenken bei Firmen, die Java-Anwendungen auf Servern einsetzen“ – und trenne jetzt schärfer zwischen browserbasiertem sowie serverbasiertem Java. Mit Java 7 (Update 21) heißt die einschlägige Distribution „Server JRE“ und umfasst kein Browser-Plug-in mehr. Auch Auto-Updates und der Installer fallen weg, die für die Heimanwender-Version typisch sind.

Firmen mit Java-Anwendungen können Java auf dem Client natürlich nicht abschalten. Doch hier gibt Oracle Administratoren mehr Kontrolle an die Hand. So sind weiße Listen vertrauenswürdiger Applets möglich, die sich zudem zentral verwalten lassen. Auch verringere man die Gefahr deutlich, dass sich Java-Malware von Desktops auf Server verbreite, schreibt Ramani.

[mit Material von Zack Whittaker, ZDNet.com]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

6 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

10 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

10 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

11 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

11 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

13 Stunden ago