[FONT="]Der Java-Hersteller Sun hat neue Versionen seiner Java-Plugins für Web-Browser sowie des JDK bereit gestellt. Darin sind sieben Sicherheitslücken beseitigt, von denen eine das Einschleusen von Code ermöglichen kann.[/FONT]
[FONT="]Das Browser-Plugin JRE (Java Runtime Environment, Java-Laufzeitumgebung) ermöglicht die Ausführung von Java-Applets direkt im Browser-Fenster. Java-Hersteller
[FONT="]Die neuen Versionen beheben insgesamt sieben Sicherheitslücken sowie eine Reihe weiterer Fehler. In den Release Notes finden Sie Links zu den einzelnen Fehlerbeschreibungen. Die gravierendste Sicherheitslücke ist im Sun Alert 254569 beschrieben. Sie besteht aus zwei ausnutzbaren Fehlern in der Client-Implementierung des Verzeichnisdienstes LDAP. Der eine kann einen DoS-Angriff auf einen LDAP-Server ermöglichen, der andere gar das Einschleusen von beliebigem Code vom LDAP-Server in den Client.[/FONT]
[FONT="]Die übrigen Schwachstellen erlauben eine Ausweitung von Zugriffsrechten und könnten im Zusammenspiel mit anderen Sicherheitslücken ebenfalls eine erhebliche Gefahr darstellen. Wie es dazu kommen kann, zeigt eine immer noch nicht beseitigte Anfälligkeit in Windows[/FONT]
[FONT="]Die aktuelle Java-Generation trägt die Versionsnummer 1.6, wird jedoch meist als Java 6 bezeichnet. Die jetzt verfügbare Version heißt Java 6 Update 13 oder auch 1.6.0_13. Für die letzte Generation, Version 1.5 oder Java 5, gibt es die korrigierte Fassung Java 5 Update 18 (1.5.0_18). Die Unterstützung für Java 1.5 läuft Ende Oktober 2009 aus, vorherige Versionen (1.3, 1.4) werden bereits nicht mehr unterstützt.[/FONT]
[FONT="]Welche Java-Version Sie installiert haben, können Sie auf der Kommandozeile mit diesem Befehl feststellen:
[FONT="]
[/FONT][FONT="]java -version[/FONT][FONT="]
Nach der Installation der neuesten Version sollte die Antwort etwa so aussehen:
[/FONT][FONT="]
[/FONT][FONT="]java version "1.6.0_13"[/FONT][FONT="]
[/FONT][FONT="]Java(TM) SE Runtime Environment (build 1.6.0_13-b03)[/FONT][FONT="]
[/FONT][FONT="]
In Firefox und Seamonkey gehen Sie "about
lugins" in die URL-Zeile ein, um die installierte JRE-Version sowie wie die weiterer installierter Plugins zu ermitteln. In Opera geben Sie analog dazu "operalugins" ein. Bei allen drei Browsern sollte der Eintrag "Java(TM) Platform SE 6 U13" lauten. Wenn Sie mehrere Browser benutzen, müssen Sie Java nur einmal installieren, Vorgängerversionen ab 1.6.0_10 werden automatisch entfernt.[/FONT][/FONT]
Quelle: PC-Welt
[FONT="]Das Browser-Plugin JRE (Java Runtime Environment, Java-Laufzeitumgebung) ermöglicht die Ausführung von Java-Applets direkt im Browser-Fenster. Java-Hersteller
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
Microsystem hat nun neue Versionen bereit gestellt, die mehrere Sicherheitslücken beseitigen. Auch für das Entwicklerpaket JDK (Java Software Development Kit) gibt es ein Update, ebenso für die ältere Java-Generation 5.[/FONT][FONT="]Die neuen Versionen beheben insgesamt sieben Sicherheitslücken sowie eine Reihe weiterer Fehler. In den Release Notes finden Sie Links zu den einzelnen Fehlerbeschreibungen. Die gravierendste Sicherheitslücke ist im Sun Alert 254569 beschrieben. Sie besteht aus zwei ausnutzbaren Fehlern in der Client-Implementierung des Verzeichnisdienstes LDAP. Der eine kann einen DoS-Angriff auf einen LDAP-Server ermöglichen, der andere gar das Einschleusen von beliebigem Code vom LDAP-Server in den Client.[/FONT]
[FONT="]Die übrigen Schwachstellen erlauben eine Ausweitung von Zugriffsrechten und könnten im Zusammenspiel mit anderen Sicherheitslücken ebenfalls eine erhebliche Gefahr darstellen. Wie es dazu kommen kann, zeigt eine immer noch nicht beseitigte Anfälligkeit in Windows[/FONT]
[FONT="]Die aktuelle Java-Generation trägt die Versionsnummer 1.6, wird jedoch meist als Java 6 bezeichnet. Die jetzt verfügbare Version heißt Java 6 Update 13 oder auch 1.6.0_13. Für die letzte Generation, Version 1.5 oder Java 5, gibt es die korrigierte Fassung Java 5 Update 18 (1.5.0_18). Die Unterstützung für Java 1.5 läuft Ende Oktober 2009 aus, vorherige Versionen (1.3, 1.4) werden bereits nicht mehr unterstützt.[/FONT]
[FONT="]Welche Java-Version Sie installiert haben, können Sie auf der Kommandozeile mit diesem Befehl feststellen:
[FONT="]
[/FONT][FONT="]java -version[/FONT][FONT="]
Nach der Installation der neuesten Version sollte die Antwort etwa so aussehen:
[/FONT][FONT="]
[/FONT][FONT="]java version "1.6.0_13"[/FONT][FONT="]
[/FONT][FONT="]Java(TM) SE Runtime Environment (build 1.6.0_13-b03)[/FONT][FONT="]
[/FONT][FONT="]
In Firefox und Seamonkey gehen Sie "about
lugins" in die URL-Zeile ein, um die installierte JRE-Version sowie wie die weiterer installierter Plugins zu ermitteln. In Opera geben Sie analog dazu "operalugins" ein. Bei allen drei Browsern sollte der Eintrag "Java(TM) Platform SE 6 U13" lauten. Wenn Sie mehrere Browser benutzen, müssen Sie Java nur einmal installieren, Vorgängerversionen ab 1.6.0_10 werden automatisch entfernt.[/FONT][/FONT]Quelle: PC-Welt
