• IT-Karriere:
  • Services:

Microsoft deaktiviert eigenes Java aus Sicherheitsgründen

Patch für Internet Explorer erst zu einem späteren Zeitpunkt geplant

Nachdem seit dem vergangenen Wochenende Exploit-Code für eine Sicherheitslücke im Internet Explorer entdeckt wurde, bietet Microsoft nun eine Umgehung des Problems an, indem Redmonds Java Virtual Machine mit einem Update deaktiviert wird. Erst zu einem späteren Zeitpunkt will Microsoft für das Sicherheitsloch einen Patch anbieten, der dann voraussichtlich nicht gleich alle Java-Funktionen deaktiviert.

Artikel veröffentlicht am ,

Das Sicherheitsleck in Microsofts Java Virtual Machine im Zusammenspiel mit dem Internet Explorer wurde Ende vergangener Woche bekannt und seit dem Wochenende steht Exploit-Code zur Ausnutzung dieser Sicherheitsanfälligkeit im Internet bereit. Über einen Buffer Overflow in dem COM-Objekt javaprxy.dll können Angreifer beliebigen Programmcode auf einem fremden System mit den Rechten des angemeldeten Nutzers ausführen, um sich so eine umfassende Kontrolle über das System zu verschaffen.

Stellenmarkt
  1. Schaeffler Automotive Buehl GmbH & Co. KG, Bühl
  2. Berliner Stadtreinigungsbetriebe (BSR), Berlin

Nachdem Microsoft das Sicherheitsloch bereits bestätigt hatte, bietet das Unternehmen nun verschiedene Optionen an, mögliche Angriffe darüber zu umgehen. Updates für den Internet Explorer verändern die Registry so, dass das betreffende COM-Objekt nicht mehr zum Einsatz kommt. Die Updates findet man in Microsofts Security Advisory im Workaround-Bereich, wo auch Anweisungen zu finden sind, die Registry-Daten manuell zu verändern.

Darüber hinaus kann die Registrierung der javaprxy.dll rückgängig gemacht werden. Dazu gibt man über den Ausführen-Befehl im Windows-Startmenü "regsvr32 /u javaprxy.dll" ein, was dann ebenfalls die Java-Funktionen deaktiviert. Eine komplette Deinstallation der Redmondschen Java Virtual Machine ist hingegen nicht ohne weiteres möglich, weil das dafür zuständige Werkzeug von Microsoft nicht mehr offiziell zum Download angeboten wird, sondern nur noch direkt über den Microsoft-Support zu haben ist.

Microsoft will zu einem späteren, nicht genannten Zeitpunkt Sicherheits-Updates veröffentlichen, die dann den Fehler hoffentlich beheben, ohne dass man auf alle Java-Funktionen verzichten muss, sofern man Microsofts Java Virtual Machine verwendet. Womöglich wird Microsoft passende Patches für den Internet Explorer bereits am Patch-Day für den Juli 2005 veröffentlichen, der in der kommenden Woche ansteht. Unter Windows XP ab dem Service Pack 1a sowie unter Windows Server 2003 gehört die Java Virtual Machine von Microsoft nicht mehr zum Lieferumfang.

Wer statt Microsofts Java Virtual Machine etwa die Java-Version von Sun verwendet, ist fein raus, weil das jüngst entdeckte Sicherheitsloch im Internet Explorer eben nur mit der Java Virtual Machine aus Redmond auftritt.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Top-Angebote
  1. (u. a. Asus Geforce RTX 3070 DUAL für 599€, EVGA Geforce RTX 3070 XC3 Black Gaming für 619€)
  2. ab 108,90€ neuer Bestpreis auf Geizhals

Stefan Steinecke 08. Jul 2005

Internet Exploder, Mediaplayer, ActiveX, Messenger, Outlook.

Flo 06. Jul 2005

mal sehen wie lang es Michael - alt noch bei Golem gibt ;-)

Saftnase 06. Jul 2005

Da war ich schneller und habe vorsorglich schonmal Linux draufgepackt... ;-) Aber Dein...

Bibabuzzelmann 06. Jul 2005

http://www.think-aboutit.com/EGYPT/ancient_aircraft.htm Da, die kannten meine Freunde...

(x) 06. Jul 2005

Oder über Google. ;)


Folgen Sie uns
       


Google Pixel 4a - Test

Das Pixel 4a ist Googles neues Mittelklasse-Smartphone: Es kostet 350 Euro und hat unter anderem die gleiche Hauptkamera wie das Pixel 4.

Google Pixel 4a - Test Video aufrufen
    •  /