Vespaforum.de... das Vespa Forum für die moderne Vespa!

zur info für alle:

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 27. August 2012 im Rahmen des Informations- und Warndienstes Bürger-CERT (http://www.buerger-cert.de) auf eine kritische Sicherheitslücke in der Java-Laufzeitumgebung, Version 7, und deren mögliche massive Ausnutzung hingewiesen. Diese Möglichkeit ist nach Erkenntnissen des BSI jetzt eingetreten: Die Java-Sicherheitslücke wird in mehreren europäischen Ländern, darunter auch in Deutschland, mithilfe von kompromittierten Werbebannern, die auch auf seriösen Webseiten geschaltet sein können, aktiv zur Infektion von Rechnern ausgenutzt. So werden beispielsweise in Norwegen und in den Niederlanden unter Ausnutzung der Java-Sicherheitslücke Werbebanner genutzt, um die Banking-Trojaner "Citadel" und "Hermes" auf Systeme zu bringen und die Online-Banking-Transaktionen der Nutzer zu manipulieren. Zudem können andere manipulierte Java-Applets auf Webseiten ausgenutzt werden, um Schadsoftware auf den Rechnern der Opfer auszuführen. Hierfür reicht bereits das Ansurfen einer manipulierten Webseite aus.

Ein Sicherheitsupdate des Herstellers der Java-Laufzeitumgebung liegt derzeit nicht vor. Daher rät das BSI allen Internetnutzern zu prüfen, ob Java für die Arbeit am PC tatsächlich benötigt wird. Ist dies nicht der Fall, so sollte Java deaktiviert oder deinstalliert werden, bis ein Sicherheitsupdate vorliegt. Wird Java dringend benötigt, so sollten dennoch die Java Browser-Plug-Ins für das Surfen im Internet deaktiviert und nur zeitweise für die Durchführung einzelner Anwendungen aktiviert werden.

Quelle:
https://www.bsi.bund.de/ContentBSI/Pres ... 1.2_cid286

Hi, danke für den Hinweis, gut das ich noch die alte Version hab

Die Frage ist ja, wie kann man sich bis zu einem Update schützen... Oracle hat ja für Oktober ein Update angekündigt, ob vorher noch was kommt, darüber schweigen sie sich bisher aus.

MacZappi hat geschrieben:....wie kann man sich bis zu einem Update schützen...

Ich würde die Zeit bis zum Update damit überbrücken alle anderen Sicherheitslücken versuchen zu stopfen, denn da gibt's ja noch einiges mehr was kritisch ist.
z.B. https://www.buerger-cert.de/archive?typ ... W-T12-0064

Ansonsten hilft wohl nur das Deaktivieren des Java-Plugins in den Browsern.
Für das 08/15 Surfen kommt man auch gut ohne Java aus.

man sollte sich bei Einsatz des IE und deaktivieren JAVA auch nicht so sicher fühlen (siehe c't Artikel zu dem Thema).
Wenn die Metro Obefläche in W8 nicht der letzte Dreck wäre, könnte man dort eine ASTARO in einer VM laufen lassen (Astaro heißt ja jetzt Sophos, kann mich aber noch nicht dran gewöhnen).

Gruß Keks

So, Oracle hat dann doch schnell reagiert und ein Sicherheitsupdate veröffentlicht.
Hier: http://www.java.com/de/download/manual.jsp

Hi Fories,

seit gestern bietet Chip das neue Update auf seiner Seite an.

moin von jedi

Jedi hat geschrieben:Hi Fories,
seit gestern bietet Chip das neue Update auf seiner Seite an.

Gestern... das ist schon Schnee von gestern.
Der von mir o.g. Heise Ticker ist von heute früh und beschreibt eben genau das, dass das Update eine Lachnummer ist.