[News] Computer-Virus Java-Sicherheitslücke bei Millionen PCs

[Defence]

Essen. Benutzer des Internet Explorers von Microsoft sollten zum Schutz vor einer Sicherheitslücke besondere Sicherheitsvorkehrungen treffen und im Zweifelsfall auf einen anderen Browser umsteigen. Das empfielt aktuelll das Bundesamt für Sicherheit in der Informationstechnik. Hintergrund ist eine Sicherheitslücke bei Java-Programmen.

Java-Sicherheitslücke bei Millionen PCs | WAZ.de

 

[UsAs]

Das ist eine sehr krasse Geschichte. ich will nicht wissen, wie viele Rechner aus Unwissenheit ungepatcht betrieben werden. Unnormal.

 

[little_skunk]

Benutzer des Internet Explorers von Microsoft sollten zum Schutz vor einer Sicherheitslücke besondere Sicherheitsvorkehrungen treffen und im Zweifelsfall auf einen anderen Browser umsteigen.

Das steht so nicht in der News. Es handelt sich um eine Java Sicherheitslücke. Damit ist jeder Browser betroffen.

 

[ElGrande-CG]

Das steht so nicht in der News. Es handelt sich um eine Java Sicherheitslücke. Damit ist jeder Browser betroffen.

Dann schaltet man eben sein Java-Plugin aus. Das geht bei jedem Browser sehr einfach.... außer eben beim IE, da ist das eine ziemliche Fummelei

 

[little_skunk]

Du hast mein Problem erkannt. In der News steht eine völlig andere Empfehlung als in oben stehenden Zitat.

 

[antilope114]

Abgesehen davon ist die Lücke seit Wochen bekannt. Man wird teilw. sogar im Browser aufgefordert, die Java-Version zu aktualisieren.

 

[UsAs]

Obwohl ja auch nichts zwnagsläufig passieren muss. Es wird genug Leute geben, die von dieser Problematik nichts wissen, surfen wie bisher aber nicht infiziert werden.

 

[0711]

Dann schaltet man eben sein Java-Plugin aus. Das geht bei jedem Browser sehr einfach.... außer eben beim IE, da ist das eine ziemliche Fummelei

sofern java einmal aktiv war gehts auch beim ie ohne fummelei...oder man schaltet das plugin einfach in der systemsteuerung ab.

---------- Post added at 10:57 ---------- Previous post was at 10:55 ----------

Abgesehen davon ist die Lücke seit Wochen bekannt. Man wird teilw. sogar im Browser aufgefordert, die Java-Version zu aktualisieren.

was aber nicht so sonderlich viel bringt weil auch die aktuelle patchversion 7 anfällig ist. Die einzig saubere variante scheint derzeit deaktivieren oder version 6 zu nutzen.

 

[little_skunk]

was aber nicht so sonderlich viel bringt weil auch die aktuelle patchversion 7 anfällig ist. Die einzig saubere variante scheint derzeit deaktivieren oder version 6 zu nutzen.

Ließ nochmal den Absatz in der News mit der Überschrift "Sicherheitslücke geschlossen".

 

[0711]

mir ist durchaus bewusst was ich da geschrieben habe, die aktuelle patchversion 7 von java 7 ist weiter löchriger und weit unsicherer als java 6, da die lücken in patchversion 7 scheinbar sehr ähnlich zu der in patchversion 6 und vorher ist
Java-Sandbox auch in aktueller Version angreifbar | heise Security

 

[UsAs]

So ist es,

das bekommt Oracle irgendwie gar nicht in den Griff. Das die nicht mal Feuer machen, gerade wo das BSI schon mit einer Meldung einschreitet.