Kritische Lücken in aktueller Java-Version entdeckt

Ein Angreifer könnte diese Sicherheitslücken ausnutzen, aus der verwendeten Sandbox ausbrechen und eigenen Schadcode auf den Systemen der Opfer ausführen, teilte die Experten mit. Die Entwickler von Oracle hat man bereits über diese Problematik informiert und ihnen einige technische Informationen zukommen lassen.

Bis zur Veröffentlichung eines offiziellen Updates für Java 7 von Oracle wird Security Explorations keine weiteren technischen Spezifikationen zu diesen Sicherheitslücken preisgeben. Oracle selbst hat sich bisher noch nicht zu diesem Thema geäußert. Insofern ist es auch unklar, wann ein offizielles Update zur Verfügung stehen wird.

Siehe auch: Microsoft über Java: Aktualisieren oder entfernen

Vor wenigen Tagen hat Oracle erste ein Update für Java veröffentlicht, mit dem eine kritische Sicherheitslücke geschlossen wurde. Kurze Zeit später wurde über ein Untergrund-Forum ein weiteres 0-Day-Exploit zum Preis von 5000 US-Dollar verkauft. Geht es um das Thema Java, so haben Sicherheitsexperten in der Regel nur einen klaren Ratschlag parat. Java sollte auf allen Systemen deinstalliert werden, sofern diese Technologie nicht aktiv verwendet wird.