Sicherheitsupdate für Java 1.6

Runtime Environment bekommt das 15. Update

Mit einem Sicherheitsupdate korrigiert Sun einige kritische Fehler im Java Runtime Environment (JRE). Das Update beseitigt unter anderem Schwachstellen beim Schutz privater Daten, Zertifikatsprobleme und eine Reihe von Fehlern im Runtime Environment.

Das 15. Update für das Java Runtime Environment 1.6 (Java 6) beseitigt mehr als 30 Fehler. Einige davon sind sicherheitsrelevant. So ist es etwa durch einen Fehler möglich, eine Web Session aus der Ferne zu übernehmen und so die Privatsphäre des Nutzers zu gefährden. Ein weiterer Fehler in den Proxy-Mechanismen erlaubt es einer Anwendung, höhere Rechte zu erlangen. Auch die Zertifikatbehandlung kann für Angriffe ausgenutzt werden. Zudem befindet sich in dem Entkomprimierungsmodul von Java eine Integer-Overflow-Schwachstelle, die einem Applet höhere Rechte geben kann, um etwa lokale Dateien auszulesen.

Weitere Informationen finden sich in den Webnotes zum 15. Update. Die Aktualisierung sollte über die automatische Updatefunktion des JRE zeitnah angeboten werden. Alternativ kann das Update auch auf der Downloadseite von java.sun.com heruntergeladen werden.