Java wieder sicher machen

von **Clarissa** » Montag 14. Januar 2013, 08:55

In der Meldung von Wüstenfieber wurde ja aufgefordert, Java zu deaktivieren, Oracle hat ein Update gebaut was diese Sicherheitslücke schließt.
[hr]
Zum Download des Updates: http://java.com/en/download/manual.jsp[hr]
Java-Update von Oracle schließt gefährliche Sicherheitslücke

Für alle Betriebssysteme (Windows, Linux, Mac OS X) hat Oracle ein Java-Update (Java 7 Update 11) veröffentlicht. Dies behebt eine gefährliche Sicherheitslücke (CVE-2013-0422), die dazu geführt hatte, das in der letzten Woche einige Browser-Anbieter und Betriebssystem-Hersteller wie Apple das Java-Plugin mittels Update deaktiviert hatten.

Mozilla und Apple schalteten vergangenen Woche Java ab. Der Firefox-Browser ab Version 17 schaltete alte Java-Plug-ins ab, ebenso wie Apple betriebssystemweit.

Forscher der “Carnegie Mellon University” hatten herausgefunden, dass Angriffe auf Computer über eine bislang unbemerkt gebliebene Sicherheitslücke in Java 7 stattgefunden haben. Dies hätte dazu führen können, dass Angreife schlimmstenfalls den eigenen Computer übernehmen könnten.
Update von Oracle

Nun hat Oracle schnell reagiert und bereits ein neues Update für alle gängigen Plattformen veröffentlicht. Besitzer von Linux-, Mac-OS-X- und Windows-Computer können das Update auf der Homepage von Oracle herunterladen.

Trotz des Updates empfehlen Experten weiterhin, das Java-Plug-in grundsätzlich zunächst zu deaktivieren und nur bei Bedarf zu aktivieren. Dies würde das Risiko eines Angriffs minimieren. Wer wissen möchte, ob Java bei ihm am Computer aktiviert ist, kann dies auch online tun, und zwar über die Website Javatester.org.

Schon im vergangenen Jahr gab es diverse Meldungen über Sicherheitslücken in Java. Wie jede Software ist auch diese nicht davor gefeit, von Angreifern auf Sicherheitslücken ausgespäht zu werden.
[hr]
Wie man es notfalls wieder aktiviert wenn es durch das Update nicht gemacht wurde findet ihr hier: viewtopic.php?t=19149

von **Moritz** » Montag 14. Januar 2013, 09:47

Danke Clarissa, habe das Update an meinen Rechnern sofort ausgeführt.

von **Wüstenfieber** » Montag 14. Januar 2013, 13:51

ACHTUNG:

Es gibt auch nach dem Update Sicherheitsprobleme mit Java!

http://uk.reuters.com/article/2013/01/14/uk-java-oracle-security-idUKBRE90C0JA20130114

Wüstenfieber