Oracle bringt Sicherheitsupdate für Java heraus

Technische Warnung des Bürger-CERT
----------------------------------

TECHNISCHE WARNUNG TW-T14/0100
Titel: Oracle bringt Sicherheitsupdate für Java heraus
Datum: 15.10.2014
Risiko: hoch

ZUSAMMENFASSUNG
Oracle schließt 25 teilweise kritische Sicherheitslücken in Java, von
denen 22 durch beliebige Angreifer aus dem Internet ohne
Authentifizierung ausgenutzt werden können, um Daten zu manipulieren oder
Administrationsrechte zu erlangen.

BETROFFENE SYSTEME
- Oracle Java FX 2.2.65
- Oracle Java SE 5.0u71
- Oracle Java SE 6u81
- Oracle Java SE 7u67
- Oracle Java SE 8u20
- Oracle Java SE Embedded 7u60
- Oracle JRockit R27.8.3
- Oracle JRockit R28.3.3
- Apple Mac OS X
- GNU/Linux
- Microsoft Windows
- Oracle Solaris

EMPFEHLUNG
Installieren Sie die von Oracle zur Verfügung gestellten Updates von Java
SE, die Sie unter der beigefügten Referenz finden.

BESCHREIBUNG
Die Java Plattform Standard Edition (Java SE) ist eine Plattform
übergreifende Umgebung für Anwendungen, die auf vielen Geräten laufen
sollen.

Die Oracle JRockit JVM (Java Virtual Machine) ist eine Java virtuelle
Maschine, die Teil der Oracle Middleware ist.

Oracle schließt 25 teils kritische Sicherheitslücken in Java. Die
Mehrheit der Sicherheitslücken kann von beliebigen Angreifern aus dem
Internet ohne vorhergehende Authentifizierung ausgenutzt werden. Einem
Angreifer ist es über die Sicherheitslücken möglich, aus dem Internet
beliebige Befehle auf Ihrem Rechner auszuführen und Teile des Rechners
unter seine Kontrolle zu bringen.

QUELLEN
- Hersteller Download Seite für Java
http://java.com/de/

-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de

Autor	Mitteilung
Nubira Moderator Beiträge: 15134	Gesendet: 12:30 - 16.10.2014 Technische Warnung des Bürger-CERT ---------------------------------- TECHNISCHE WARNUNG TW-T14/0100 Titel: Oracle bringt Sicherheitsupdate für Java heraus Datum: 15.10.2014 Risiko: hoch ZUSAMMENFASSUNG Oracle schließt 25 teilweise kritische Sicherheitslücken in Java, von denen 22 durch beliebige Angreifer aus dem Internet ohne Authentifizierung ausgenutzt werden können, um Daten zu manipulieren oder Administrationsrechte zu erlangen. BETROFFENE SYSTEME - Oracle Java FX 2.2.65 - Oracle Java SE 5.0u71 - Oracle Java SE 6u81 - Oracle Java SE 7u67 - Oracle Java SE 8u20 - Oracle Java SE Embedded 7u60 - Oracle JRockit R27.8.3 - Oracle JRockit R28.3.3 - Apple Mac OS X - GNU/Linux - Microsoft Windows - Oracle Solaris EMPFEHLUNG Installieren Sie die von Oracle zur Verfügung gestellten Updates von Java SE, die Sie unter der beigefügten Referenz finden. BESCHREIBUNG Die Java Plattform Standard Edition (Java SE) ist eine Plattform übergreifende Umgebung für Anwendungen, die auf vielen Geräten laufen sollen. Die Oracle JRockit JVM (Java Virtual Machine) ist eine Java virtuelle Maschine, die Teil der Oracle Middleware ist. Oracle schließt 25 teils kritische Sicherheitslücken in Java. Die Mehrheit der Sicherheitslücken kann von beliebigen Angreifern aus dem Internet ohne vorhergehende Authentifizierung ausgenutzt werden. Einem Angreifer ist es über die Sicherheitslücken möglich, aus dem Internet beliebige Befehle auf Ihrem Rechner auszuführen und Teile des Rechners unter seine Kontrolle zu bringen. QUELLEN - Hersteller Download Seite für Java http://java.com/de/ ----------------------------------------------------------------------- Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden. Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de
Gotti Board-Champion Beiträge: 4498	Gesendet: 18:09 - 16.10.2014 Ergänzung: Wer den Google Chrome benutzt, bei dem ist Java in einem Google Update gleich mit auf dem neuesten Stand.