IBM Java betroffen

SUSE-Update für gefährliche Java-Lücke

Novell hat ein Sicherheitsupdate für SUSE Linux Enterprise Server 10 zur Verfügung gestellt.

Die Schwachstelle in IBM Java lässt sich für Umgehung der Sicherheitsrichtlinien, DoS-Angriffe und Systemzugriff ausnutzen. Auslöser ist eine Sicherheitslücke in IBM Java 1.4.2. Betroffen ist laut Novells Sicherheitsanweisung SUSE Linux Enterprise Server 10.

Updates können Sie hier beziehen. Es stehen aktualisierte Pakete für SLES 10 für die Architekturen x86_64, s390x, ppc, ia64 und i386 zur Verfügung. Da sich die Schwachstelle von außerhalb ausnutzen lässt, sollten Administratoren die bereitgestellten Flicken möglichst bald einspielen. (jdo)