Sie hat einen CVSS-Wert von 9,9. Ein Angreifer erhält möglicherweise die Kontrolle über eine Oracle-Datenbank und zudem Shell-Zugriff auf den Windows-Server. Aus der Ferne lässt sich die Anfälligkeit aber nur mit gültigen Anmeldedaten ausnutzen. weiter

Alleine 40 Schwachstellen erhalten einen CVSS-Score von 9,1 Punkten und mehr. Betroffen sind unter anderem Fusion Middleware, Oracle Financial Services, Oracle Retail Applications, Java SE, MySQL und VirtualBox. Der April-Patchday bringt aber auch neue Fixes für Meltdown und Spectre. weiter

Die Nutzung der Programmierschnittstellen fällt nicht unter die Fair-Use-Klausel. Auslöser ist die nach Ansicht des Gerichts kommerzielle Nutzung von Android. Im Raum steht nun ein Schadenersatzanspruch von Oracle in Milliardenhöhe. weiter

Künftig wird Java Enterprise Edition (JEE) von der Eclipse Foundation ohne den Markennamen Java entwickelt. Auch weitere Projekte müssen umgetauft werden. weiter

Die Wettbewerbsfähigkeit von Java SE soll künftig mit schnelleren Release-Zyklen verbessern werden. Ab JDK 9 wird OpenJDK außerdem unter die GPLv2 gestellt werden. Das Entwicklerwerkzeug soll so auch besser für Cloud-Umgebungen geeignet sein. weiter

Oracle prüft laut eigenen Angaben die Übertragung der Entwicklung von Java EE an eine offene Community. Kritiker fordern das bereits seit einiger Zeit, da Oracle selbst sich immer weniger engagiert. Die Überlegungen stoßen daher auf breite Zustimmung. weiter

Python verbessert sich gegenüber dem Vorjahr um zwei Plätze. Swift sichert sich erstmals einen Platz in den Top Ten. Die von Apple eingeführte Programmiersprache erzielt zudem das größte Wachstum unter den zehn führenden Sprachen. weiter

Er infiziert Java-Installationen und ist damit unabhängig vom Betriebssystem. Die Verbreitung erfolgt über Phishing-E-Mails. Laut Trend Micro steigt die Zahl der Adwind-E-Mails von 5286 im Januar auf 117.649 im Juni. weiter

Die mit Java interoperable Programmiersprache ist nun ein Bestandteil von Android Studio 3.0. Sie ist vollständig kompatibel zur Android Runtime. Entwickler können auch vorhandene Android-Apps um mit Kotlin erstellten Code erweitern. weiter

Zu dem Ergebnis kommen Forscher der in Boston ansässigen Northeastern University nach der Untersuchung von 133.000 Websites. Demnach können die Fehler unter Umständen ausgenutzt werden, um über eine alte Cross-Site-Scripting-Lücke in jQuery manipulierte Skripte in eine Website einzuschleusen. weiter

Ein Bundesberufungsgericht soll sich erneut mit dem Thema "Fair Use" beschäftigen. Somit geht es auch um die Frage, ob Google Schadenersatz an Oracle zahlen muss. Oracle bestreitet weiterhin eine faire Nutzung seiner Java-Programmierschnittstellen in Android. weiter

Oracle wusste demnach schon vor Prozessbeginn von Googles Plänen, Android-Apps unter Chrome OS lauffähig zu machen. Es soll die mindestens neun Dokumente schlichtweg übersehen haben. Das Gericht hält auch daran fest, dass nur Smartphones und Tablets Gegenstand des Verfahrens sind. weiter

Oracles Anwälte bringen vor, dass mit Google Play für Chrome OS Android-Apps über Smartphones hinaus breit zugänglich werden. Damit dringe Google in den Java-SE-Markt auf Desktops und Notebooks ein. Doch darüber sei die Jury des letzten Verfahrens, bei dem Google obsiegte, nicht hinreichend informiert worden. weiter

Vier Schwachstellen sind mit 9,6 von 10 Punkten bewertet. Sie lassen sich ohne Authentifizierung über das Netzwerk ausnutzen. Oracles Juli-Patchday bringt Fixes für insgesamt 276 Anfälligkeiten in MySQL, Virtualbox, den Oracle-Datenbankservern und weiteren Produkten des Unternehmens. weiter

Die Geschworenen bestätigen die "faire Nutzung" der fraglichen 37 Java-APIs durch Google. Der Internetkonzern muss vorerst also keinen Schadenersatz an Oracle zahlen. Letzteres will nun Beschwerde gegen das Urteil einlegen. weiter

Die Anwälte tragen gegensätzliche Auffassungen zur Frage vor, ob die Nutzung der Java-APIs in Android als "Fair Use" einzustufen ist. Von der Entscheidung der Geschworenen hängt ab, ob in einer weiteren Prozessphase über Oracles Schadenersatzforderung in Höhe von 9,3 Milliarden Dollar zu verhandeln ist. weiter