Technische Warnung des Bürger-CERT
Ausgabe vom 04.02.2013
Nummer: TW-T13/0012


BETROFFENE SYSTEME
- Oracle Java Runtime Environment (JRE) vor Version 7 Update 13

- Oracle Java Development Kit (JDK) vor Version 7 Update 13

- Oracle Java Runtime Environment (JRE) vor Version 6 Update 39

- Oracle Java Development Kit (JDK) vor Version 6 Update 39

EMPFEHLUNG
Das Bürger-CERT empfiehlt, das von Oracle bereitgestellte
Java-Sicherheitsupdate umgehend zu installieren.

Je nach Konfiguration der automatischen Update-Funktion [2] auf
Windows-Systemen kann bis zur Installation des Sicherheitsupdates eine
Verzögerung auftreten. Daher wird eine manuelle Installation empfohlen.

Auch Anwender von Mac OSX 10.7.3 (Lion) und höher müssen sich das
Java-Sicherheitsupdate über die Oracle-Webseite [3] installieren. Für
ältere Mac OSX Versionen stellt Apple eigene Pakete der Java-Version 6
bereit [6].

Die Java-Laufzeitumgebung (JRE) kann über folgende Webseite bezogen
werden:

[3] http://www.java.com/de/

Es ist zu beachten, dass bei 64-Bit Betriebssystem ggf. auch eine
separate Java 64-Bit Installation aktualisiert werden muss [4].

Die aktuelle Java-Entwicklungsumgebung (JDK) für Programmierer ist über
[5] verfügbar.

BESCHREIBUNG
Oracle hat insgesamt 50 Schwachstellen in der Java-Entwicklungsumgebung
(JDK) und der Java-Laufzeitumgebung (JRE) geschlossen. Ein entfernter,
anonymer Angreifer kann diese Schwachstellen nutzen und möglicherweise
Integrität, Vertraulichkeit oder Verfügbarkeit zu gefährden.

QUELLEN
- [1] Oracle Java SE Critical Patch Update Advisory - February 2013
http://www.oracle.com/technetwork/topics/security/javacpufeb2013-1841061.html
- [2] Was ist Java-Autoupdate?
http://www.java.com/de/download/help/java_update.xml
- [3] Download Oracle Java Laufzeitumgebung (JRE) 32-Bit Version 7
http://www.java.com/de/download/manual.jsp
- [4] Download Oracle Java Laufzeitumgebung (JRE) 64-Bit Version 7
http://www.java.com/de/download/faq/java_win64bit.xml
- [5] Download Oracle Java Entwicklungsumgebung (JDK) Version 7
http://www.oracle.com/technetwork/java/javase/downloads/index.html
- [6] About the securtiy content of Java for Mac OS X v10.6 Update 12
http://support.apple.com/kb/HT5647




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de