Java-Lücken geschlossen
Sun schließt die Lücken in der Java-Runtime, über die sich Hacker Zugriff auf die Festplatte verschaffen können.
Die Security-Spezialisten von Secunia haben die Schwachstellen mit dem zweithöchsten Schweregrad eingestuft. Betroffen sind Versionen für Windows, Linux und Solaris.
Eine der Lücken befindet sich im Java Runtime Environment (JRE), eine speziell in Java Web Start, einer Komponente, um Java-Anwendungen über das Internet zu laden. Ausgenutzt werden können die Lücken über eine Website mit manipulierter Java-Software. Angreifer können Dateien auf der Festplatte lesen und auf diese schreiben.
Sun hat mit J2SE 5.0 Update 2 und J2SE 1.4.2_08 Updates entsprechende Updates bereitgestellt. Diese können auf der Website java.com heruntergeladen werden.
voriger: US-Bundesbehörden sind unsicher | nächster: AOL-Messenger verwurmt