Oracle: Notfallupdate für Java 7 und 8
Mit einem Security Advisory(öffnet im neuen Fenster) alarmiert Oracle die Nutzer von Java 7 und 8. Betroffen sind Nutzer, die nicht vertrauenswürdigen Code im Browser ausführen. Angreifer können dementsprechend mit manipulierten Webseiten Code auf den Systemen ausführen, indem aus der Sandbox ausgebrochen wird. Server- oder Desktopanwendungen sind ausdrücklich nicht betroffen.
Die Sicherheitslücke wird von Oracle mit 9,3 von 10 Punkten eingestuft. Unter anderem auch, weil die Informationen zum Ausnutzen der Sicherheitslücke frei verfügbar sein sollen. Zudem ist die Komplexität, die Sicherheitslücke auszunutzen, nur auf der mittleren Stufe. Mit baldigen Angriffen ist also zu rechnen.
Für Java-Anwender steht im Download-Bereich(öffnet im neuen Fenster) Java 8 Update 77 bereit. Updates für Java 7 gibt es nur mit einem Langzeitsupport-Vertrag.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.