Oracle Java Update 24 ist verfügbar

Im neuesten Update für Java behebt Oracle insgesamt 21 Sicherheitslücken. Davon betreffen 13 Java-Clients. Zwölf davon lassen sich via "Untrusted Java Web Start"-Applikationen und "Untrusted Java Applets" ausführen. Eine der Schwachstellen lässt sich ausnutzen, wenn eine Software als Einzelprogramm läuft.

Drei der Lücken betreffen nur Server-Komponenten. Diese lassen sich ausnutzen, wenn manipulierte Daten an die entsprechende API geschickt werden. Sie finden weitere Informationen in Oracles Sicherheits-Anweisung. (jdo)