Nachrichten

Java: Sicherheits-Updates veröffentlicht

Internet | HT4U.net
Oracle hat seine Java-Plattform – Laufzeitumgebung und Entwicklerpaket – auf die Versionen 8 Update 73 beziehungsweise 8 Update 74 aktualisiert. Während Java 8 Update 73 eine Sicherheitslücke (CVE-2016-0603) unter Windows schließt, kümmert sich Java 8 Update 74 darüber hinaus um drei Fehler. Für seine zahlenden Kunden bietet Oracle übrigens auch frische Sicherheits-Updates für Java 7 und 6 an.

Insbesondere Nutzer älterer Java-Versionen sollten dringend ein Update auf die neueste Variante überdenken, denn eine neue Sicherheitslücke wurde erkannt, welche es im schlimmsten Fall ermöglicht, über eingeschleusten Code den Rechner des Anwenders zu übernehmen.

CVE-2016-0603 lässt sich aus dem Netz ausnutzen, solange der Benutzer noch kein Java installiert hat. Es handelt sich laut Oracle um einen komplexen Angriff, der beim Besuch bösartiger Webseiten ausgeführt wird. Dabei werden Manipulationen vorgenommen, die ihre schädliche Wirkung erst bei der nachfolgenden Installation von Java entfalten. War die Attacke erfolgreich, ist das System vollständig kompromittiert. Oracle vergibt hierfür 7,6 von 10,0 Punkten auf der Gefahrenskala.

Der Download von Java 8 Update 73 ist hier möglich, jener von Java SE 8 Update 73 und Update 74 für Entwickler kann hier erfolgen.

Autor: mid


[]







Stichworte zur Meldung: 73 Update 8 Java Forum Meldung Nachrichten Logo