Quelle: Oracle

Neue Zero-Day-Java-Lücken entdeckt

Oracle kommt kaum nach, mit der Auslieferung von Security-Updates für Java. Nur wenige Wochen nach der letzten Patch-Veröffentlichung sind bereits wieder zwei neue kritische Schwachstellen aufgedeckt worden.

26. Februar 2013

Kaum hat Oracle im Februar ein Update geliefert, um eine Schwachstellen abzudichten, sind bereits wieder neue Zero-Day-Lecks entdeckt worden. Wie die US-"Computerworld" berichtet, hat das polnische Sicherheitsunternehmen Security Exploration erneut zwei Fehler im Browser-Plug-in entdeckt. Das Unternehmen, das sich geradezu auf die Aufdeckung von Java-Schwachstellen spezialisiert hat, habe Oracle bereits alle Informationen sowie Proof-of-Concept-Code übermittelt.

Wie es im Artikel heisst, habe man die jüngste am 19. Februar ausgelieferte Java-Version SE 7 Update 15 genauer unter die Lupe genommen und dabei zwei neue Lecks festgestellt. Die Kombination der beiden Schwachstellen könne es seinem Angreifer theoretisch ermöglichen, die Java-Security-Sandbox zu umgehen. Die Spezialisten empfehlen, das Java-Plug-in im Webbrowser zu deaktivieren, bis Oracle erneut ein Flickwerk ausgeliefert hat. (rd)

Weitere Artikel zum Thema

Ausserplanmässiges Java-Update

4. Februar 2013 - Oracle hat erneut ausserplanmässig ein Update für Java veröffentlicht. Mit dem Update sollen einige kritische Lücken gestopft werden. Entsprechend wird die Installation empfohlen.

Patch für Java-Lücke ist da

14. Januar 2013 - Oracle hat ein Update für die kritische Zero-Day-Lücke, die vor wenigen Tagen aufgetaucht ist, veröffentlicht. Die Installation des Updates wird dringend empfohlen.

Zero-Day-Lücke in Java - Plug-in deaktiveren

14. Januar 2013 - Kurz vor dem Wochenende ist in Java eine Zero-Day-Lücke aufgetaucht, die als kritisch eingestuft wurde und auch ausgenutzt wird. Es wird empfohlen, das Java-Plug-in zu deaktivieren.

Artikel kommentieren

Steigende Gefährdung der Lieferketten

Steigende Gefährdung der Lieferketten

Im Kontext der aktuellen weltpolitischen Lage und der zahlreichen Konflikte haben politisch motivierte Cyber-Angriffe massiv zugenommen. In der immer stärker vernetzten Welt geraten auch die Lieferketten von Schweizer Behörden und Unternehmen vermehrt ins Visier von Angreifern.

Digitaler Posteingang mit KI-Power

Digitaler Posteingang mit KI-Power

In einer zunehmend digitalisierten Geschäftswelt spielt die Automatisierung der Dokumentenverarbeitung eine zentrale Rolle. Dabei hat sich der digitale Posteingang in den letzten Jahren zum Kernstück dieser Entwicklung etabliert.

Die Vorteile von Omada by TP-Link für Hotels

Die Vorteile von Omada by TP-Link für Hotels

Winterferien perfektionieren: Omada by TP-Link für Hotels

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Steigende Kosten, Nachhaltigkeitsdruck und neue Marktanforderungen? Ein cloudbasiertes ERP-System könnte die Lösung sein, um als Schweizer KMU agil, effizient und wettbewerbsfähig zu bleiben.

The KaDeWe Group: Per Express in eine neue und sichere IT

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?

GOLD SPONSOREN

SPONSOREN & PARTNER