Schwere Sicherheitslücke in Java Version 7

[Lighty]

In der aktuellen Java-Version 7 ist eine schwere Sicherheitslücke entdeckt worden – Millionen von Web-Nutzern sind betroffen!

Infos:
http://www.bild.de/digital/internet/dat ... .bild.html
http://www.heise.de/security/meldung/Wa ... 75454.html

Wer Java nicht zwingend benötigt, sollte dieses deinstallieren oder zumindest in seinem Browser deaktivieren !

[Lighty]

... weitere Info dazu: BSI warnt vor hochkritischer Java-Lücke

http://www.heise.de/newsticker/meldung/ ... 77249.html

[anisella]

Na also, geht doch :

http://www.heise.de/newsticker/meldung/ ... 96086.html


Genau eine halbe Stunde, nachdem ich Java komplett runtergeschmissen habe.
Trotzdem eine Unverschämtheit, daß die das einfach so lange haben laufen lassen...........

[Merlin]

Wichtig für Nutzer von 64-bit Betriebssystemen:


Auch die 32-bit Java-Version installieren, da einige der 32-bit Programme ebenfalls Java benuzen (Firefox, LibreOffice etc.)!

[Lighty]

Forscher entdeckt weitere Java-Lücke

http://www.heise.de/newsticker/meldung/ ... 17595.html

[anisella]

So, zu diesem Thema jetzt mal eine persönliche Erfahrung : Diese sogenannten Sicherheitsupdates von Oracle kann man getrost in die Tonne treten.
Kurz nach Auftreten des ersten Problems habe ich sicherheitshalber Java von meinem XP Klappi komplett entfernt.
Nachdem das letzte Sicherheitsupdate freigegeben wurde, habe ich Java wieder installiert, da der F-Secure Online Scanner nur damit funktioniert.
Man kann mal darüber nachdenken, wieso ausgerechnet ein eigentlich sehr guter Scanner mit einer derartigen Software mit solch gravierenden Sicherheitslöchern arbeitet.

Egal, hat nicht lange gedauert und ,hastenichtgesehen, hatte ich heute einen wunderschönen Downloadtrojaner, eindeutig durch Java, auf dem System.
Hat mich den Nachmittag gekostet, das System wieder sauber zu kriegen und ich bin ziemlich angefressen.
Da sollte man vielleicht auch mal dran denken, wenn man sich wieder über eine kurzfristige Sicherheitslücke bei MS aufregt.

[Lighty]

Aktuelle Version 7 / 10 ist wohl auch nicht ganz ohne Probleme !?

Gefährliche Lücke in aktueller Java-Version
http://www.heise.de/security/meldung/Ge ... 80850.html

[anisella]

Ich frag mich, ist das jetzt " immer noch " oder " schon wieder " ? Ich komme seit längerer Zeit ganz gut ohne Java aus, aber bei der großen Verbreitung als Programmierplattform geht das wohl nicht immer und überall.

[Lighty]

... ich glaube immer noch !?

Der neue Patch ist aber auch wohl undicht und zudem kursieren wohl auch noch falsche Update-Dateine im Netz rum !?
... also weiterhin "Vorsicht" !!!

Oracles Java-Patch lässt Schlupfloch offen
http://www.heise.de/security/meldung/Or ... 87517.html

[anisella]

Da paßt doch das wunderbar dazu.
Als Malwareschreiber würde ich mich wohl auch mit Java befassen, irgendwo kommt man damit immer rein.........

[Lighty]

... habe "das" dann mal als separate Warnung ausgegeben !

[Lighty]

... und weiter gehts !

Neue Java-Schutzfunktion bereits ausgehebelt
http://www.heise.de/security/meldung/Ne ... 93460.html