Sicherheit
Exploit für kritische Java-Lücke im Umlauf
von
Thorsten
Eggeling - 21.07.2012
Eine vor kurzem beseitigte Sicherheitslücke in Java wird seit längerem aktiv für das Einschleusen von Malware missbraucht. Experten raten dringend zu einem Update, da der Exploit auf Webseiten bereits weit verbreitet ist.
Eine bereits am 12. Juli gepatchte Sicherheitslücke in Oracle Java SE / JRE bis 7 Update 4 und früher, 6 Update 32 und früher, 5 Update 35 und früher sowie 1.4.2_37 und früher, wird aktiv von Angreifern missbraucht.
Bei der in CVE-2012-1723 beschriebenen Lücke handelt es sich um einen sogenannten Hotspot-Pufferüberlauf. Dieser ermöglicht einen Ausbruch aus der Sandbox des Browser-Plugins JRE (Java Runtime Environment). Auf diese Weise können Angreifer schädlichen Java-Code laden und ausführen.
Der Exploit-Code gehört inzwischen zum Standardrepertoire des beliebten Angriffsbaukastens „BlackHole“. Ein erfolgreicher Angriff setzt immer den Besuch des potentiellen Opfers auf einer manipulierten Web-Seite voraus. Wie das Sicherheitsunternehmen Websense berichtet, sind in den letzten Monaten sehr viele neue Domains registriert und mit entsprechend präparierten Web-Seiten online gestellt worden.
Nutzer sollten deshalb umgehend prüfen, ob ihr Java auf dem neuesten Stand ist. Ansonsten wird zu einer sofortigen Aktualisierung geraten. Das Advisory ist bei oracle.com verfügbar.
