Technische Warnung des Buerger-CERT

[Bcert-2010-0035/1]:
Oracle Java 6 Update 20 (JRE)

Risiko: Hoch

Betroffene Systeme:
Java Runtime Environment (JRE) 6 vor Update 20


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Installation des von Oracle
bereitgestellten Updates fuer die Laufzeitumgebung Java Runtime
Environment (JRE).

Unkompliziert ist dies auf der Windows-Plattform ueber die integrierte
Java-Update-Funktion moeglich [2].

Alternativ steht das aktualisierte Software-Paket auf folgender
Webseite zum Herunterladen bereit:

http://www.java.com/de/

Beschreibung:

Die Java Runtime Environment (JRE) ist eine Laufzeitumgebung fuer die
Java-Plattform. Sie wird benoetigt um Java-Anwendungen auszufuehren. Im
Installationsumfang sind zudem Browser-Plug-ins enthalten.

Mit dem aktuellen Update schliesst Oracle mehrere nicht naeher
spezifizierte Sicherheitsluecken. Die Schwachstellen lassen sich durch
entfernte Angreifer mithilfe von praeparierten Webseiten ausnutzen, um
beliebigen Code auf den Rechnern der Opfer auszufuehren.

Quellen:

[1] Oracle Versionsinformationen Java 6 Update 20
http://java.sun.com/javase/6/webnotes/6u20.html

[2] Java-Update
http://www.java.com/de/download/help/java_update.xml

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de