Systemzugriff möglich

SUSE-Update für Java schließt kritische Schwachstellen

Die Entwickler von SUSE haben Updates für die Pakete java-1_4_2-ibm und IBMJava2-JRE zur Verfügung gestellt.

Die Updates schließen mehrere Sicherheitslücken mit denen sich die ganze Bandbreite an Angriffsmöglichkeiten auftun. Dazu gehören Enthüllung sensibler Informationen, Datenmanipulation, Umgehung von Sicherheitsrichtlinien und unerlaubte Systemzugriffe. Die Sicherheitslücken sind als hoch kritisch eingestuft.

Die Anweisung im Original finden Sie hier. Betroffen sind die Produkte SUSE Linux Enterprise Server (SLES) 9, 10 und 11 und Novell Open Enterprise Server 1.x. Die Update können Sie mittels der üblichen Kanäle einspielen. Das bedeutet entweder online mittels YaST oder Sie laden aktualisierte Pakete von SUSEs FTP-Server herunter. (jdo)