News Java 7 Update 17 und Java 6 Update 43 veröffentlicht

Helge01 · 5. März 2013

@TXXXS
Mir ist das klar das die Gefahr vom aktiven Java-Plugin aus geht. Man bedenke aber, dass der unbedarfte Anwender sich nicht mit der Materie auseinandersetzt. Bei ihm ist Java installiert und mit viel Glück macht er die automatischen Updates, trotzdem bleibt sein PC weiterhin stark gefährdet.
Auf die Idee, dass er zusätzlich das Plugin im Browser bzw. in der Java Konsole deaktivieren muss, kommt er nicht (warum auch?).
Wenn man sieht, wie viele selbst hier in einen Computer Forum nicht mal Java / Javascript auseinander halten können, wie soll das den alles noch ein normaler Anwender überschauen?

Der Puritaner · 5. März 2013

Die gerade veröffentlichen Java-Versionen sind zwar sicherer geworden, aber keineswegs sicher

deo · 5. März 2013

Jede Java Version ist angreifbar, so wie auch jede Windows Version und auch Linux, wenn man nur genug Aufwand treibt.
Die Plagen sind aber nicht die Softwarehersteller sondern die Leute, die unnötige Software installieren und ihnen uneingeschränkten Onlinezugang gewähren.

Der Landvogt · 5. März 2013

Es ist für Oracle ungewöhnlich, Patches außerhalb des dreimonatigen Patchzyklus zu veröffentlichen.

LOL. Wann war das bei Java zuletzt der Fall, dass zwischen 2 Patches 3 Monate vergingen? Muss Jahre her sein.

Mir geht Java auf den Sack. Auf dem Desktop muss es wegen TV-Browser installiert sein, auf dem Notebook fliegt es jetzt aber runter. Keinen Bock mehr auf wöchentliche Updates. Flash nervt schon genug. Immerhin aktualisiert der sich zuverlässig selbst.

smalM · 5. März 2013

Was sind hier denn wieder für Jammerlappen unterwegs?
Der Aufwand für so ein Update hält sich doch in sehr engen Grenzen.
Insbesondere erstaunlich bei Leuten, die Zeit genug haben hier im Forum mehrere Tausend Kommentare abzusondern.

julioo · 5. März 2013

Kann mir einer von euch Plug-In Ausschalt-Experten erklären, worin der Unterschied zw. folg. Punkten liegt und welche ich letztlich deaktivieren muss?:
- Java Control Panel -> Tab Sicherheit -> Java-Content im Browser aktivieren (aus, richtig?)
- Java Control Panel -> Tab Erweitert -> Standard-Java für Browser -> Haken bei Internet Explorer ausgegraut/nicht deaktivierbar, bei Mozilla-Familie aus?
- Java Control Panel -> Tab Erweitert -> Java-PlugIn der nächsten Generation aktivieren (aus?)
- Firefox -> Add-Ons -> PlugIns -> Java Plugin aus? (andere Browser noch nicht gecheckt, wo die Option ist)

Unglaublich, wer soll da noch durchsteigen?? Reicht es, wenn an einer Stelle das Häkchen entfernt ist oder müssen an allen Stellen die Dinger weg, damit das Plugin wirklich deaktiviert ist? Frage, weil mich das Gefühl beschleicht, dass nach einem Update die Plugins autom. wieder aktiv sind, von daher jedes Mal aufs Neue manuell deaktiviert werden müssen.

deo · 5. März 2013

Der erste Blick ist ins Java Control Panel in der Windows Systemsteuerung. Da kann man dann die Plugins für sämtliche Browser deaktivieren.

pockic · 5. März 2013

Hatte das Browser-Plugin im Firefox deaktiviert.
ACHTUNG: Beim Update auf diese Version wurde bei das Plugin allerdings wieder aktiviert.

Werde es jetzt wohl allgemein im Java Control Panel deaktivieren.

deo · 5. März 2013

Nach jedem Update ist das Browserplugin im IE bei mir aktiviert. Mit dem IE habe ich aber nichts am Hut außer bei Windows Updates.

kgrosser · 5. März 2013

Txxxxs schrieb:
Ja, aber vielleicht sollte man auch etwas Wesentliches zitieren:

Der beste Schutz vor Angriffen durch Java-Lücken ist wie gehabt das Deaktivieren des Java-Plug-ins innerhalb des Browsers.[...]

Zum Vergrößern anklicken....

LOL... lustigerweise funktioniert dann aber der Download bei Oracle nicht mehr. Kein Sicherheitsupdate ohne Lücke

Das permanent notwendige Abnicken irhgnedwelcher AGBs oder Registrierungszwang irgendwelcher Accounts zum Download sicherheitsrelevanter Patches trägt auch nicht zur unkomplizierten, breitflächigen Verteilung bei. Es scheint ja fast, die stecken mit den Exploitern unter einer Decke [/Verschwörungstheoriemodus]. Einfach runter damit und die Webseitenbetreiber steigen Oracle auf den Hut, wenn durch die schlechteren Stats die Werbeeinnahmen in den Keller gehen...

purzelbär · 5. März 2013

deo schrieb:
Nach jedem Update ist das Browserplugin im IE bei mir aktiviert. Mit dem IE habe ich aber nichts am Hut außer bei Windows Updates.

Hab gerade auch das Update 17 für Java 7 installiert und es wurde nicht das Plugin aktiviert(bei den vorherigen Updates auch schon nicht). Kann man auch ganz leicht testen mit der Java Testseite:

Hast du denn in der Java Konsole diese Einstellung:

vorgenommen? Seit ich die Einstellung(das deaktivieren)vorgenommen habe, sind die lugins für IE und FF deaktiviert, auch wenn ein neues Update eingespielt wird.

fethomm · 5. März 2013

Artikel-Update: Auch dieses Update hält nicht, was es verspricht. Wie der polnische Sicherheitsforscher Adam Gowdiak berichtet, sind die Lücken, die er mit seinem Team entdeckte und an Oracle meldete, immer noch ausnutzbar. Die Java-Sandbox ist mit präparierten Web-Applets immer noch zu umgehen, und so der Zugriff auf das System ungehindert möglich.

baizon · 5. März 2013

Das ging ja schnell

grenn · 5. März 2013

Wieso stellt Oracle eigentlich nicht eine Version ohne das Browser Plugin zur Verfügung?

JuggernautX · 5. März 2013

Bin ich der einzige den es auffällt, dass sich alle so richtig schön auf Java eingeschossen haben

Dieses bashen geschieht eigentlich nur noch bei einer neuen Version des Firefox statt.

Ich habe jetzt auch Java restlos vom Rechner geschmissen, leider muss ich jetzt ohne mein geliebtes Hibiscus/Jameica (Onlinebanking) leben

JP-M · 5. März 2013

grenn schrieb:
Wieso stellt Oracle eigentlich nicht eine Version ohne das Browser Plugin zur Verfügung?

Wahrscheinlich aus dem gleichen Grund, warum es für Windows kein .zip-Only Paket ohne Installer gibt. Einfach so halt ;-).

abulafia · 5. März 2013

Gute Nachrichten. Dann kann man sich die Updates gleich sparen

Immerhin wird die Einstellung für das Plugin beibehalten, das Browser Plugin bleibt deaktiviert, wenn man das vorher schon so eingestellt hatte.

pipsich · 5. März 2013

Man fragt sich mittlerweile schon, was haben die Leute von Oracle da für Pappnasen eingestellt? Bei Adobe doch das selbe.

JamesFunk · 5. März 2013

Sind die so blöd oder halten sie die User für so blöd?

Mich verärgern die mehr und mehr.

Patrick90 · 5. März 2013

update nr. 56461316543132

dieses jahr

News Java 7 Update 17 und Java 6 Update 43 veröffentlicht

Commodore

Lieutenant

Fleet Admiral

Banned

smalM

Gast

Lt. Junior Grade

Fleet Admiral

Ensign

Fleet Admiral

Lt. Junior Grade

Admiral

Commander

Commander

Fleet Admiral

Lt. Commander

Lt. Commander

abulafia

Gast

Lieutenant

Commodore

Banned

Ähnliche Themen