Bürger-Cert Warnung
Java 8 Update behebt 25 kritische Lücken
von
Robert
Schanze - 16.10.2014
Foto: Oracle
Der Bürger-Cert warnt vor alten Versionen der Java-Plattform. Oracle hat bereits neue Updates veröffentlicht, die 25 teils kritische Sicherheitslücken schließen sollen.
Der Warndienst des Bundesamtes für IT-Sicherheit – der Bürger-Cert – hat eine technische Warnung mit hoher Riskiobewertung zu Oracles Java-Plattform veröffentlicht.
Kein Java 8 für XP: Seit April 2014 hat Oracle den Support für Windows XP für die Java-Version 8 eingestellt. Nutzer des alten Betriebssystems können noch Java 7 nutzen.
Die Sicherheitslücken ermöglichen Angreifern, über das Internet beliebigen Schad-Code auf Systemen mit alten Java-Versionen auszuführen. Dadurch können Hacker die betroffenen Rechner unter ihre Kontrolle bringen. Laut dem Bürger-Cert sind folgende Systeme betroffen:
- Oracle Java FX 2.2.65
- Oracle Java SE 5.0u71
- Oracle Java SE 6u81
- Oracle Java SE 7u67
- Oracle Java SE 8u20
- Oracle Java SE Embedded 7u60
- Oracle JRockit R27.8.3
- Oracle JRockit R28.3.3
- Apple Mac OS X
- GNU/Linux
- Microsoft Windows
- Oracle Solaris
Entwickler Oracle hat bereits neue Java-Versionen veröffentlicht, die die Sicherheitslücken schließen. Der Bürger-Cert empfiehlt, diese sobald wie möglich zu installieren. Ab Windows Vista laden sich Nutzer dazu die Version 8 des Java Runtime Environments herunter. Nutzer von Windows XP greifen dagegen zur Version 7 , da das alte Betriebssystem die neue Java-Version 8 nicht mehr unterstützt.
