Technische Warnung des Bürger-CERT
Ausgabe vom 21.06.2013
Nummer: TW-T13/0043


BETROFFENE SYSTEME
- Oracle Java 7 Update 21 und vorherige Versionen

- Oracle Java 6 Update 45 und vorherige Versionen

- Oracle Java 5 Update 45 und vorherige Versionen

EMPFEHLUNG
Das Bürger-CERT empfiehlt Anwendern der Oracle Java Laufzeit- oder
Entwicklungsumgebung die zeitnahe Installation des Sicherheitsupdates
Java 7 Update 25, um eine Ausnutzung der Schwachstellen zu verhindern.

BESCHREIBUNG
Oracle hat insgesamt 40 Schwachstellen im Oracle Java Development Kit
(JDK), der Oracle Java Runtime Environment (JRE) und JavaFX geschlossen.
Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen,
um die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

QUELLEN
- [1] Oracle Java SE Critical Patch Update Advisory - June 2013
http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html
- [2] About the security content of Java for OS X 2013-004 and Mac OS X
v10.6 Update 16
l]http://support.apple.com/kb/HT5797[/url]
- [3] Download Oracle Java-Laufzeitumgebung
http://www.java.com/de/
- [4] Download Oracle Java-Entwicklungsumgebung
http://www.oracle.com/technetwork/java/javase/downloads/index.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de