Oracle behebt 169 Schwachstellen und deaktiviert SSL 3.0 in Java SE

Quelle: SITM

Oracle behebt 169 Schwachstellen und deaktiviert SSL 3.0 in Java SE

169 Schwachstellen hat Oracle im Rahmen seines jüngsten Patchdays in seinen Produkten geschlossen, 19 davon allein in Java. Ausserdem deaktiviert das Unternehmen künftig SSL 3.0 in Java SE standardmässig.

22. Januar 2015

Oracle hat im Rahmen seines Patchdays 169 Schwachstellen in seinen Produkten Java, Fusion Middleware, Enterprise Manager, Mysql und Datenbanken geschlossen. Dabei gingen 19 dieser Sicherheitslücken auf das Konto von Java. Betroffen waren die Komponenten Java SE in den Versionen 5 bis 8, Java SE Embedded 7 und 8 sowie Jrockit. 14 der Schwachstellen hätten von Angreifern ohne Authentifizierung aus der Ferne ausgenutzt werden können, so Oracle. Zudem sind vier der Lecks mit der höchsten Risikobewertung gekennzeichnet geworden. Zwei weitere wurden mit 9,3 von 10 Risikopunkten bewertet.

Ausserdem gab Oracle im Zuge des Patchdays auch bekannt, dass die Verwendung von SSL 3.0 in Java SE künftig standardmässig deaktiviert wird. Man reagiere damit auf die Fehlfunktion Poodle und wolle dieses Verfahren demnächst bei allen Produkten anwenden.
(af)

Weitere Artikel zum Thema

Oracle schliesst 25 Java-Lecks

16. Oktober 2014 - Oracle hat seine neuesten Patches veröffentlicht und dabei 25 Lecks in Java geflickt. Neun Schwachstellen werden dabei als kritisch eingestuft.

Larry Ellison tritt als CEO zurück

19. September 2014 - Oracle-Chef Larry Ellison hat seinen Rücktritt als CEO erklärt. Er wird abgelöst durch seine beiden bisherigen Stellvertreter Safra Catz und Mark Hurd.

Oracle auch im August populärste Datenbank

19. August 2014 - Wie das Datenbank-Ranking von DB-Engines zeigt, wird die Rangliste der populärsten Datenbanken auch im August von Oracle und MySQL angeführt. Beachtlich zulegen konnte im Berichtsmonat PostgreSQL.

Oracle beendet Java-Support für Windows XP

6. Juli 2014 - Anfang April hat Microsoft die offizielle Unterstützung für Windows XP beendet. Nun folgt Oracle diesem Beispiel und stellt den Java-Support für Windows XP ein.

Artikel kommentieren

Steigende Gefährdung der Lieferketten

Steigende Gefährdung der Lieferketten

Im Kontext der aktuellen weltpolitischen Lage und der zahlreichen Konflikte haben politisch motivierte Cyber-Angriffe massiv zugenommen. In der immer stärker vernetzten Welt geraten auch die Lieferketten von Schweizer Behörden und Unternehmen vermehrt ins Visier von Angreifern.

Digitaler Posteingang mit KI-Power

Digitaler Posteingang mit KI-Power

In einer zunehmend digitalisierten Geschäftswelt spielt die Automatisierung der Dokumentenverarbeitung eine zentrale Rolle. Dabei hat sich der digitale Posteingang in den letzten Jahren zum Kernstück dieser Entwicklung etabliert.

Die Vorteile von Omada by TP-Link für Hotels

Die Vorteile von Omada by TP-Link für Hotels

Winterferien perfektionieren: Omada by TP-Link für Hotels

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Steigende Kosten, Nachhaltigkeitsdruck und neue Marktanforderungen? Ein cloudbasiertes ERP-System könnte die Lösung sein, um als Schweizer KMU agil, effizient und wettbewerbsfähig zu bleiben.

The KaDeWe Group: Per Express in eine neue und sichere IT

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?

GOLD SPONSOREN

SPONSOREN & PARTNER