Oracle aktualisiert Java und flickt kritische Sicherheitslücke

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte unlängst vor einer gefährlichen Sicherheitslücke in der Software Java. Aufgrund der Schwachstelle kann auf betroffenen Systemen schon beim Besuch einer manipulierten Webseite fremder Code ausgeführt werden und der Rechner so ausspioniert oder übernommen werden. Nun hat man gestern bereits ein Update in die Freiheit entlassen, welches zumindest bei denen, die den Java Updater aktiv laufen haben, automatisiert zur Installation angeboten werden sollte.

Das Update hört auf den Namen Security Alert CVE-2012-0422 und soll gleich zwei Sicherheitslücken schließen, die mit Java in Webbrowsern zu tun hat. Ebenfalls sorgt Oracle mit dem Update dafür, dass die Sicherheitseinstellungen für die Java-Sicherheit auf „hoch“ stehen. Dies bedeutet, dass der Benutzer in Zukunft jede Ausführung eines Java-Applets bestätigen muss. Auch zu erwähnen ist, dass das schon ältere Java SE 7 Update 10 die Möglichkeit mitbringt, über das Control Panel Java zu deaktivieren.