Java: Ubuntu entfernt Pakete wegen Sicherheitslücke

Wegen einer Sicherheitslücke in der von Oracle vertriebenen Java-Version werden die entsprechenden Pakete aus den Ubuntu-Repositories entfernt.

Artikel veröffentlicht am 20. Dezember 2011, 10:25 Uhr, Jörg Thoma

Ubuntu will Java-Pakete aus den Repositories entfernen. (Bild: OpenJDK)

Canonical will die Oracle-Version von Java nicht mehr in seinen Repositories bereitstellen. Als Grund wird eine Sicherheitslücke in den Ubuntu-Paketen angegeben, die nicht geschlossen werden kann und bereits ausgenutzt wird. Ubuntu wird auch künftig keine Updates mehr anbieten. Anwender sollen auf die offiziellen Pakete von Oracle zugreifen.

Die Entfernung von Sicherheitslücken ist den Distributionen verboten, seit Oracle Java nicht mehr unter der Operating System Distributor License vertreibt. Der Konzern hatte die Lizenz Ende August zurückgezogen. Die Paketbetreuer dürfen die Binärdateien nicht mehr selbst zusammenstellen oder mit einer Distribution ausliefern. Stattdessen sollen Linux-Anwender auf OpenJDK zurückgreifen.

Oracle hat die Referenzimplementierung für Java SE 7 komplett auf Basis seines Open-Source-Projekts OpenJDK erstellt und den Quelltext dieser Referenzimplementierung unter der GPL zur Verfügung gestellt.

Debian hatte als eine der ersten Distributionen die Konsequenzen aus der Rücknahme der Lizenz gezogen und wird künftig nur noch OpenJDK als Paket ausliefern. Der zuständige Entwickler Sylvestre Ledru hatte zwar begrüßt, dass Oracle das freie JDK vorantreibe, aber zu bedenken gegeben, dass OpenJDK noch zahlreiche Bugs enthalte, die in den offiziellen Paketen nicht vorhanden seien.