News & Rumors: 7. Dezember 2009,

Java-Sicherheitslücke: Schwachstelle für Malware in alter Java-Runtime

JavaJava-Sicherheitslücke in Mac OS X: Wer das in der letzten Woche veröffentlichte Java-Update noch nicht installiert hat, sollte dies schleunigst tun. Ein Sicherheitsforscher hat den Beweis angestellt, dass sich in der alten Java-Version eine Lücke befindet, die sich für Attacken ausnutzen lässt. Schuld sind offenbar Fehler in der Java-Runtime-Umgebung, über die sich auch aus der Entfernung Schadcode ausführen lässt.

Der Forscher, Kevin Finisterre, hatte seine Erkenntnisse an Apple weitergegeben, um sie darauf aufmerksam zu machen – does geschah bereits Anfang November, drei Tage nachdem Sun für Windows, Linux und Solaris ein entsprechendes Patch bereitgestellt hat.

Der betreffende Code steht mittlerweile öffentlich zur Verfügung, der Exploit an sich ist derzeit aber eher bruchstückhaft. Betroffene Nutzer ohne aktuelles Patch werden mögliche Angriffe durch Browserabstürze bemerken, potentielle Angreifer können unter anderem Dateien von der Festplatte löschen.

Die browserinterne Sicherheitsprüfung hilft gegen die schadhaften Java-Applets übrigens nicht zwangsläufig: Es ist durchaus möglich, Applets starten zu lassen, ohne das der User diesem zustimmen muss.

Das generelle Sicherheitsrisiko dieser Lücke ist übrigens gering, dennoch empfiehlt es sich, bei unbekannten Java-Applets vorsichtig zu sein bzw. einfach das aktuellste Sicherheitsupdate einzuspielen.

Java-Sicherheitslücke: Schwachstelle für Malware in alter Java-Runtime
4,38 (87,5%) 8 Bewertungen

Ähnliche Beiträge

iTunes-Backups für iOS 10 lassen sich viel leichte... Es hat durchaus seinen Reiz, die Daten des iPhones mit iTunes (statt mit iCloud) zu sichern. Wenn die Verschlüsselung aktiviert wird, werden Passwörte...
iPhone 7: Nachfrage hoch, für Verkaufsrekord wird ... Es ist beinahe egal, wen man fragt: Das iPhone 7 genießt eine hohe Nachfrage. Dazu reicht bereits ein Blick in die Lieferzeiten im Apple Store, aber m...
Apple arbeitet an Prototyp für Siri-Lautsprecher Berichten zufolge testet Apple derzeit einen ersten Lautsprecher-Prototypen, der mit Sensoren zur Gesichtserkennung ausgestattet ist. Genau wie bei Am...
Keine News mehr verpassen! Unsere App für iOS und Android mit praktischer Push-Funktion.






Zuletzt kommentiert



Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.


You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>