Notfall-Patch für schwere Java-Sicherheitslücke

Quelle: Oracle

Notfall-Patch für schwere Java-Sicherheitslücke

Oracle hat einen Notfall-Patch gegen eine Java-Schwachstelle veröffentlicht, mit der Angreifer Zugriff auf das gesamte Nutzer-System erhalten könnten.

9. Februar 2016

Oracle hat in einem Blogbeitrag bekannt gegeben, dass die auf Windows-Plattformen installierten Java-Versionen 6, 7 oder 8 eine Schwachstelle aufweisen. Die Sicherheitslücke entsteht aufgrund eines Bugs mit dem Code CVE-2016-0603. Die aktuelle Version von Java soll gemäss Blogbeitrag nicht betroffen sein. Versionen, die älter als 6u113, 7u79 oder 8u73 sind, sollten durch eine neuere ersetzt werden.

Die Schwachstelle kann laut Oracle von Cyberkriminellen nur genutzt werden, wenn die Opfer auf eine kompromittierte Webseite gelockt werden und dort manipulierte Dateien herunterladen. Dadurch könnten Angreifer Zugriff auf das gesamte Nutzer-System erhalten. Oracle teilt aber mit, dass eine solche Übernahme eine relativ komplexe Attacke voraussetzt. (asp)

Weitere Artikel zum Thema

Oracle schafft Java-Browser-Plug-in ab

29. Januar 2016 - Oracle hat das Java-Browser-Plug-in angezählt. Vorerst soll es nicht mehr unterstützt, später dann komplett entfernt werden.

Oracle stopft 248 Sicherheitslecks

22. Januar 2016 - Mit dem bis anhin grössten je veröffentlichten Update-Paket patcht Oracle insgesamt 248 Sicherheitslecks. Die Updates betreffen den Grossteil von Oracles Produktportfolio.

Oracle soll europäischen Support nach Rumänien auslagern

26. November 2015 - Gerüchten zufolge plant Oracle, seine europäische Supportniederlassung nach Rumänien zu verlegen. Auch die Schweiz soll von Standortschliessungen und Entlassungen betroffen sein.

Artikel kommentieren

Steigende Gefährdung der Lieferketten

Steigende Gefährdung der Lieferketten

Im Kontext der aktuellen weltpolitischen Lage und der zahlreichen Konflikte haben politisch motivierte Cyber-Angriffe massiv zugenommen. In der immer stärker vernetzten Welt geraten auch die Lieferketten von Schweizer Behörden und Unternehmen vermehrt ins Visier von Angreifern.

Digitaler Posteingang mit KI-Power

Digitaler Posteingang mit KI-Power

In einer zunehmend digitalisierten Geschäftswelt spielt die Automatisierung der Dokumentenverarbeitung eine zentrale Rolle. Dabei hat sich der digitale Posteingang in den letzten Jahren zum Kernstück dieser Entwicklung etabliert.

Die Vorteile von Omada by TP-Link für Hotels

Die Vorteile von Omada by TP-Link für Hotels

Winterferien perfektionieren: Omada by TP-Link für Hotels

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Steigende Kosten, Nachhaltigkeitsdruck und neue Marktanforderungen? Ein cloudbasiertes ERP-System könnte die Lösung sein, um als Schweizer KMU agil, effizient und wettbewerbsfähig zu bleiben.

The KaDeWe Group: Per Express in eine neue und sichere IT

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?

GOLD SPONSOREN

SPONSOREN & PARTNER