Sun Microsystems hat zwei Sicherheitslücken in Java geschlossen, durch die Hacker die Kontrolle über einen Rechner übernehmen könnten. Die Security-Spezialisten von Secunia haben die Schwachstellen mit dem zweithöchsten Schweregrad eingestuft. Betroffen sind Versionen für Windows, Linux und Solaris.
Eine der Lücken befindet sich im gesamten Java Runtime Environment (JRE), eine speziell in Java Web Start, einer Komponente, um Java-Anwendungen über das Internet zu laden. Ausgenutzt werden können die Lücken über eine Website mit manipulierter Java-Software. Angreifer können Dateien auf der Festplatte lesen und auf diese schreiben.
Sun sind nach eigenen Angaben bislang keine Exploits bekannt. Das JRE ist Teil der Java 2 Standard Edition (J2SE). Beide Lücken betreffen J2SE 5.0 und 5.0 Update 1 für Windows, Solaris und Linux. Die JRE-Schwachstelle betrifft zusätzlich J2SE 1.4.2_07 und frühere Versionen.
Sun hat mit J2SE 5.0 Update 2 und J2SE 1.4.2_08 Updates entsprechende Updates bereitgestellt. Diese können auf der Website java.com heruntergeladen werden.
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.
Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…
Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.
Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…
Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…
Eine neue Analyse der EU-Kommission sieht vor allem eine hohe Verbreitung von iPadOS bei Business-Nutzern.…