Java: Wichtiges Update wegen gefährlicher Lücken

Die Java-Entwickler von Oracle haben ein neues Update veröffentlicht. Da mehrere kritische Sicherheitslücken bereits aktiv angegriffen wurden, hat Oracle das Java 7 Update 13 früher als gedacht zur Verfügung gestellt. Den eigentlichen Plänen zufolge sollte das nächste Java-Update eigentlich erst am 19. Februar dieses Jahres erscheinen. Um zwei Wochen vorgezogen wurde dieses Update für Java nun jedoch letztlich, da einige als äußerst kritisch eingestufte Lücken damit aus der Welt geschafft werden. Die umgehende Installation des Updates wird allen Nutzern nahe gelegt.

Siehe auch: Neues Exploit für Java wird im Untergrund verkauft

Das Update 13 von Java 7 bringt unter dem Strich 50 Korrekturen mit, von denen alleine 26 als Sicherheitsrisiken mit der höchsten Gefahrenstufe gekennzeichnet wurden. Zum erfolgreichen Ausnutzen der jeweiligen Schwachstellen ist teilweise nur der Besuch einer entsprechend manipulierten Webseite erforderlich.

Während sich das neue Update von Java 7 über die offizielle Webseite von Oracle unter anderem beziehen lässt, haben die Entwickler auch das Update 39 von Java 6 zur Verfügung gestellt. Die Nutzer von Apple Betriebssystemen haben über die integrierte Update-Funktion die Möglichkeit, an das zugehörige "Java for Mac OS X 10.6 Update 12" zu gelangen.

Erst im Januar wurde von Oracle das Java 7 Update 11 zum Download veröffentlicht. Damit wurden gleich mehrere kritische Sicherheitslücken geschlossen. Wenige Tage später machten die in Polen ansässigen Sicherheitsexperten von Security Explorations auf weitere Bedrohungen in diesem Zusammenhang aufmerksam. Auch die neu auf den Weg gebrachte Sicherheitsfunktion von Java soll nicht ausreichend vor Attacken schützen, stellte sich jüngst heraus.

Vielen Dank an die zahlreichen News-Einsender Java, Sun Microsystems, Webtechnologie Sun Microsystems