Je nach Konfiguration der automatischen Update-Funktion [2] auf
Windows-Systemen kann ein Zeitverzug bis zur Installation des
Sicherheitsupdates auftreten, daher ist eine manuelle Installation zu
empfehlen.

Die Java-Laufzeitumgebung (JRE) kann über folgende Webseite bezogen
werden:

[3] http://www.java.com/de/

Es ist zu beachten, dass bei 64-Bit Betriebssystem ggf. auch eine
separate Java 64-Bit Installation aktualisiert werden muss [4].

Die aktuelle Java-Entwicklungsumgebung (JDK) für Programmierer ist über
die folgende Webseite verfügbar:

[5] http://www.oracle.com/technetwork/java/javase/downloads/index.html

Des Weiteren hat Oracle für Java 6 das Update 37 bereitgestellt [6].
Diese Version sollte aufgrund von auslaufendem Support [7] allerdings
nicht mehr verwendet werden.

BESCHREIBUNG
Das Java Development Kit, abgekürzt JDK, beinhaltet neben der
Laufzeitumgebung (JRE) Java-Entwicklungswerkzeuge. Java Runtime
Environment (kurz JRE) wird die Laufzeitumgebung für die Java- Plattform
des US-Unternehmens Oracle genannt.

Oracle hat in verschiedenen Komponenten von Java insgesamt 30 nicht näher
beschriebene Schwachstellen durch Sicherheitsupdates geschlossen. Durch
Ausnutzung dieser Schwachstellen kann ein Angreifer die Vertraulichkeit,
Integrität und Verfügbarkeit des Systems gefährden. In der Folge kann ein
entfernter anonymer Angreifer diese Schwachstellen unter anderem dazu
ausnutzen, um die vollständige Kontrolle über das System zu übernehmen.

QUELLEN
- [1] Oracle Java SE Critical Patch Update Advisory - October 2012
http://www.oracle.com/technetwork/topics/security/javacpuoct2012-1515924.html
- [2] Was ist Java-Update?
http://www.java.com/de/download/help/java_update.xml
- [3] Download Oracle Java Laufzeitumgebung (JRE) 32-Bit Version 7
http://www.java.com/de/download/manual.jsp
- [4] Download Oracle Java Laufzeitumgebung (JRE) 64-Bit Version 7
[url]http://www.java.com/de/download/faq/java_win64bit.xml[#7url]
- [5] Download Oracle Java Entwicklungsumgebung (JDK) Version 7
http://www.oracle.com/technetwork/java/javase/downloads/index.html
- [6] Download Oracle Java Laufzeitumgebung (JRE) Version 6
http://www.java.com/de/download/manual_v6.jsp
- [7] Auslaufender Support Java 6
https://www.cert-bund.de/freetextmessage/CB-I12-0005




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de