EGVP stellt auf gekapseltes Java 7 um.
EGVP stellt auf gekapseltes Java 7 um. (Bild: Bremen Online Services/Screenshot: Golem.de)

Das OVG Münster bot veraltete Java-Version an

Anzeige

Das OVG NRW bietet Java nämlich bislang selbst zum Download an. Nachdem der Nutzer das Binary Code License Agreement der Firma Sun Microsystems abgenickt hat, wird die Software über einen Direktlink vom EGVP-Server heruntergeladen. Das OVG ist also selbst verantwortlich dafür, eine aktuelle Java-Version bereitzustellen, tut es aber zu langsam.

Unserer Beobachtung zufolge brauchte der Betreiber von egvp.de mehrere Tage, um die Java-Version zu aktualisieren. Java 6 Update 39 wurde von Oracle am 1. Februar 2013 veröffentlicht, wir konnten erst am 6. Februar die aktuelle Version sehen. Noch am 5. Februar wurde Java 6 Update 38 mit mehr als zwei Dutzend Sicherheitslücken verteilt. Dank des Browser-Plugins waren also die EGVP-Anwender unnötig lange einem Risiko ausgesetzt. Besser wäre es, auf den Download bei Oracle zu verweisen, der zeitnah aktualisiert wird.

Weder in den aktuellen Meldungen noch anderswo auf der Webseite konnten wir Hinweise auf die Probleme, die eine Java-Installation mit sich bringen kann, entdecken. Ein Hinweis, dass das für EGVP nicht notwendige Browser-Plugin abgeschaltet werden sollte, fehlt und auch vor den gefährlichen Sicherheitslücken werden Anwälte und Richter nicht gewarnt. Damit verhält sich das OVG Münster deutlich anders als andere Anbieter. Beispielsweise haben der deutsche Zoll und das Landesamt für Steuern im vergangenen Jahr aktiv vor Problemen im Umgang mit Java auf ihren Webseiten gewarnt.

Eine Anfrage von Golem.de, die wir noch am 2. Februar 2013 abschickten, hat uns das OVG Münster bis heute nicht beantwortet. Wir wollten unter anderem wissen, warum die Nutzer nicht gewarnt werden und ob es Alternativen für Anwälte gibt, die auf die Warnungen des Bundesamts für Sicherheit in der Informationstechnik gehört und Java deinstalliert haben. Auch eine Stellungnahme zu den Sicherheitsproblemen und der Frage, ob bereits Anwälte aufgrund einer veralteten Java-Installation angegriffen worden sind, blieb aus. Eine vorläufige Antwort kam erst am 6. Februar 2013. Da die "Anfrage nicht nur rein redaktionelle Fragestellungen betrifft", so das OVG Münster, sei sie an den Vorsitz des Lenkungskreises EGVP weitergeleitet worden.

Geantwortet hat uns auf die Nachfrage dafür das Bundesministerium der Justiz (BMJ). Es konnte aber keinen Kommentar abgeben, da das OVG Münster nicht verpflichtet ist, dem BMJ Auskunft zu erteilen. Das Bundesministerium verwies aber auf die neue EGVP-Version mit gekapseltem Java und den Umstand, dass das OVG mittlerweile die Java-Version 1.6u39 anbietet.

Wer will, kann EGVP 2.8 schon als Betaversion herunterladen und testen. Unterstützt werden sowohl Windows als auch Linux. Ab März 2013 soll EGVP 2.8 dann die aktuelle Version, die noch Java Webstart nutzt, ablösen. Damit dürfte sich die Anzahl der Anwälte und Notare, die berufsbedingt global Java samt Browser-Plugin installieren, deutlich reduzieren. Die gekapselte Version ist zudem nicht durch andere Anwendungen verwendbar, wie der Anbieter in der Dokumentation versichert. Das Installationspaket ist etwa 43 MByte groß und lädt beim ersten Start noch einmal etwa 35 MByte aus dem Netz.

Nachtrag vom 13. Februar 2013, 23:35 Uhr

Mittlerweile erreichte uns auch eine Stellungnahme im Auftrag des Arbeitskreises IT-Standards in der Justiz und des Vorsitzes des Lenkungskreis EGVP. Das im Auftrag handelnde Projektbüro EGVP versicherte uns, "dass für die Nutzer der EGVP-Software zu keinem Zeitpunkt ein Sicherheitsrisiko bestand". Zudem ist der Arbeitskreis der Meinung, dass EGVP 2.7 "jederzeit unter einer als sicher bekannten Java-Version - z. B. Java 1.6_38 eingesetzt" wurde. Die Entwickler bedauern, dass wegen Sicherheitsproblemen regelmäßig neue Java-Versionen bereitgestellt werden mussten. "Wir haben deshalb entschieden, das EGVP ab Version 2.8 als sog. Installer-Variante bereitzustellen", so das Projektbüro. Ab März wird dann Java 7u13 verwendet. Angriffe auf EGVP über das Internet sollen dann "technisch praktisch ausgeschlossen" sein.

 EGVP 2.8: Gekapseltes Java für Anwälte und Gerichte

raga 19. Feb 2013

Klar. Ich glaube aber, dass das Prob mit dem ausgegrauten Updater nicht an EGVP lag...

elgooG 14. Feb 2013

Das ist nur ein nervtötende Workaround um eine Fehlentwicklung einer Sprache zu...

Lord Gamma 14. Feb 2013

Alle möglichen Bibliotheken sind von außerhalb der Programme, die sie nutzen...

Kommentieren



Anzeige

  1. IT-Mitarbeiter / innen Technische Servicestationen
    Landeshauptstadt München, München
  2. SAP-FI/CO-Inhouse-Berater (m/w)
    Zott SE & Co. KG, Mertingen Raum Augsburg
  3. Senior SAP Analyst Production & Logistics (m/w)
    GENTHERM GmbH, Odelzhausen
  4. IT-Anwendungs­betreuer / -Anwendungs­entwickler (m/w) HR-Informationssysteme
    DR. JOHANNES HEIDENHAIN GmbH, Traunreut

 

Detailsuche


Blu-ray-Angebote
  1. Akte X - Der Film/Jenseits der Wahrheit [Blu-ray]
    7,97€
  2. NUR NOCH HEUTE: 2 Blu-rays für 15 EUR
    (u. a. Captain Phillips, White House Down, Elysium, 2 Guns, The Amazing Spider-Man 1+2)
  3. NUR NOCH HEUTE: 4 Blu-rays für 30 EUR
    (u. a. Grand Budapest Hotel, American History X, Heat, Sieben, Sherlock Holmes, Cloud Atlas)

 

Weitere Angebote


Folgen Sie uns
       


  1. Licht

    Indoor-Navigationssystem führt zu Sonderangeboten im Supermarkt

  2. Handmade

    Amazon bereitet Marktplatz für Handgefertigtes vor

  3. BND-Skandal

    EU-Kommissar Oettinger testet Kryptohandy

  4. BND-Affäre

    Keine Frage der Ehre

  5. Sensor ausgetrickst

    So klaut man eine Apple Watch

  6. CD Projekt Red

    The Witcher 3 hat Speicherproblem auf Xbox One

  7. Microsoft

    OneClip soll eine Cloud-Zwischenablage werden

  8. VR-Headset

    Klage gegen Oculus-Rift-Erfinder Palmer Luckey

  9. Salesforce

    55 Milliarden US-Dollar von Microsoft waren zu wenig

  10. Freedom Act

    US-Senat lehnt Gesetz zur NSA-Reform ab



Haben wir etwas übersehen?

E-Mail an news@golem.de



Apps für Googles Cardboard: Her mit der Pappe!
Apps für Googles Cardboard
Her mit der Pappe!
  1. Game of Thrones Auf der Mauer weht ein eisiger Wind
  2. VR im Journalismus So nah, dass es fast wehtut
  3. Deep angespielt "Atme tief ein und tauche durch die virtuelle Welt"

SSD HyperX Predator im Test: Kingstons Mischung ist gelungen
SSD HyperX Predator im Test
Kingstons Mischung ist gelungen
  1. Z-Drive 6300 Neue SSD bietet bis zu 6,4 TByte Speicherplatz
  2. Crucial BX100 und MX200 im Test Mehr SSD pro Euro gibt's derzeit nicht
  3. Plextor M6e Black Edition im Kurztest Auch eine günstige SSD kann teuer erkauft sein

Parrot Bebop im Test: Die Einstiegsdrohne
Parrot Bebop im Test
Die Einstiegsdrohne
  1. Hycopter Wasserstoffdrohne soll vier Stunden fliegen
  2. Drohne Der Origami-Copter aus der Schweiz
  3. Filmindustrie James Cameron unterstützt Drohnenwettbewerb

  1. Eine. Com blase mehr oder weniger...

    Unix_Linux | 19:09

  2. Re: Ich würde Aktien kaufen

    Unix_Linux | 19:03

  3. Re: Optimale Wegstrecke zum Einsammeln der Produkte

    Prinzeumel | 18:57

  4. Re: Bei den Preisen

    eni23 | 18:57

  5. Lua, nicht node.js

    eni23 | 18:53


  1. 14:05

  2. 12:45

  3. 10:53

  4. 09:00

  5. 15:05

  6. 14:35

  7. 14:14

  8. 13:52


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel