22 Lücken
Sun stopft hoch kritische Schwachstellen in Java
Sun hat ein Sicherheits-Update für Java ausgegeben, das 22 teilweise hoch kritische Fehler bereinigt.
Die Schwachstellen lassen sich für die komplette Palette an Angriffsmethoden ausnutzen. Dazu gehören Umgehung der Sicherheitsrichtlinien, Enthüllung sensibler Informationen, Enthüllung von Systeminformationen, Denial of Service und illegale Systemzugriffe. Einige der Sicherheitslücken lassen sich mittels präparierter Dateien, wie zum Beispiel ZIP- oder GIF-Dateien ausnutzen. Insgesamt 22 Schwachstellen melden die Sicherheitsexperten von Secunia.
Sun empfiehlt ein Update auf die entsprechenden Versionen: SDK und JRE 1.3.1_24, SDK und JRE 1.4.2_19, JDK und JRE 5.0 Update 17 oder JDK und JRE 6 Update 11. (jdo)