News Java-Bug bedroht Windows und Linux

Michael

Re-aktions-Pinguin

Registriert

Okt. 2002

Beiträge

3.213

• 24. November 2004

• #1

Eine gestern bekannt gewordene Sicherheitslücke in Suns JAVA-PlugIn-System bedroht Windows- wie Linuxbenutzer gleichermaßen. Die Sicherheitslücke wurde bereits im letzten Monat von Sun gepatcht, die Details dazu aber erst gestern veröffentlicht.

Zur News: Java-Bug bedroht Windows und Linux

 

mel29

Cadet 4th Year

Registriert

Dez. 2003

Beiträge

111

• 24. November 2004

• #2

ich kanns nicht mehr hören
immer nur bug bug bug
jeden tag das selbe

 

dmncstmpfl

Lt. Commander

Registriert

Dez. 2003

Beiträge

1.348

• 24. November 2004

• #3

hmm, ist das der gleiche Bug wie hier gemeldet: http://www.heise.de/newsticker/meldung/53582

da wird gesagt das in der englischen Version von Java 1.4.2_06 der Bug schon behoben worden ist.

 

Boron

Commander

Registriert

Sep. 2001

Beiträge

2.785

• 24. November 2004

• #4

@mel29
Wir können froh sein, dass auf Bugs hingewiesen wird.
So können nämlich User und Administratoren Gegenmaßnahmen ergreifen um sich zu schützen.

"Security by obscurity", also Sicherheit durch Verschleierung ist das Dümmste, was ein Unternehmen machen kann.
Die schnelle Offenlegung von Lücken, gepaart mit einem Patch/Update oder auch nur einer vorläufigen Lösung ist für alle hilfreicher.

 

YeAmMaN

Lieutenant

Registriert

Dez. 2003

Beiträge

523

• 24. November 2004

• #5

warum wird die sicherheitslücke nicht einfach gepatched (so wie bei fast allen bekannten ^^) ?

 

Boron

Commander

Registriert

Sep. 2001

Beiträge

2.785

• 24. November 2004

• #6

@YeAmMan (mist, ist das schwer zu schreiben )
Lies mal den letzten Absatz und halte Ausschau nach dem Wort Patch .

 

B

Blankreich

Cadet 2nd Year

Registriert

Sep. 2003

Beiträge

27

• 24. November 2004

• #7

Java 1.4.2_06 ?!? Dachte 1.5 sei vorn paar Wochen rausgekommen... wie siehts da mit der Sicherheit aus?!?

 

Sir Tortelot

Cadet 2nd Year

Registriert

Jan. 2004

Beiträge

30

• 24. November 2004

• #8

Java 1.4.2.06-Multilanguage Standard Windows-Installation(1,35MB)+Offline(14,96MB):
http://javashoplm.sun.com/ECom/docs...4.2_06-oth-JPR&SiteId=JSC&TransactionId=noreg

 

Zuletzt bearbeitet: 24. November 2004

MountWalker

Fleet Admiral

Registriert

Juni 2004

Beiträge

13.993

• 24. November 2004

• #9

Blankreich schrieb:

Java 1.4.2_06 ?!? Dachte 1.5 sei vorn paar Wochen rausgekommen... wie siehts da mit der Sicherheit aus?!?

Zum Vergrößern anklicken....

:

http://sunsolve.sun.com/search/document.do?assetkey=1-26-57591-1 schrieb:

2. Contributing Factors This issue can occur in the following releases:

* SDK and JRE 1.4.2_05 and earlier, all 1.4.1 and 1.4.0 releases, and 1.3.1_12 and earlier

on the following platforms:

* Solaris
* Windows
* Linux

Note: JDK and JRE 5.0 are not affected by this issue.

[...]

5. Resolution This issue is addressed in the following releases:

* SDK and JRE 1.4.2_06 and later
* SDK and JRE 1.3.1_13 and later

for the following platforms:

* Solaris
* Windows
* Linux

J2SE releases are available for download at http://java.sun.com/j2se/.

Zum Vergrößern anklicken....

Die Lücke findet sich also lediglich in1.4.2_05 und älter, allen 1.4.1 and 1.4.0 Versionen, and 1.3.1_12 und älter. Java 5.0 also 1.5 ist nicht betroffen.

 

N

NaturalSound

Gast

• 24. November 2004

• #10

java 1.5? wo gibts das ? *hmpf*

 

Boron

Commander

Registriert

Sep. 2001

Beiträge

2.785

• 24. November 2004

• #11

Wo wird es Java 1.5 schon geben?
Bei -->Sun<-- eventuell?

Und wenn du meinst, dass Java 1.5 eigentlich 5.0 heißt, dann schlage ich vor, dass wir da mal nicht so spitzfindig sein wollen .

 

BOZ_er

Lt. Commander

Registriert

Apr. 2003

Beiträge

1.212

• 24. November 2004

• #12

Meine alte Sun Java Version war laut c't Browsercheck verwundbar - jetzt habe ich die neuste 1.4er drauf und bei dem Link zum Checken passiert jetzt garnichts mehr, wenn ich draufklicke

Irgendwas is falsch....

 

dmncstmpfl

Lt. Commander

Registriert

Dez. 2003

Beiträge

1.348

• 24. November 2004

• #13

ne ist gut so.

So ist es bei mir auch. Es heisst ja:

Geht beim Klick auf den Link ein Fenster auf, mit dem Hinweis "Sie sind verwundbar", sollten Sie eine neuere Java-Version installieren.

Zum Vergrößern anklicken....

wenn keines aufgeht ist also alles in Ordnung. So habe ich es jedenfalls verstanden

 

MountWalker

Fleet Admiral

Registriert

Juni 2004

Beiträge

13.993

• 24. November 2004

• #14

Boron schrieb:

...
Und wenn du meinst, dass Java 1.5 eigentlich 5.0 heißt, dann schlage ich vor, dass wir da mal nicht so spitzfindig sein wollen .

Zum Vergrößern anklicken....

Könnte ich 5.0 vielleicht auch einfach deshalb erwähnt haben, weil es in der Sicherheitsmeldung von Sun 5.0 genannt wird und ich damit einfach nur kurz erklähren wollte, warum 1.5 nicht in der Sicherheitsmeldung auftaucht, dafür aber ein 5.0 ohne gleich wieder Romane schreiben zu müssen wie ich das manchmal tue? Ja, das könnte schon sein.

 

H

hoschieee

Lieutenant

Registriert

Aug. 2003

Beiträge

756

• 24. November 2004

• #15

proud to say:

meine gcc-suite hat gar keinen java-support, und weil ich gentoo habe... "USE"="-java..."
so was nennt man "das problem im kern beseitigen" *gg*

 

The Prophet

Rear Admiral

Registriert

Aug. 2001

Beiträge

5.981

• 24. November 2004

• #16

Mir stellt sich die Frage was das mit Javascript zu tun hat Normalerweise sollte JS != Java sein.

/edit
ok ich sollte auch lesen das die Schwachstelle über JS angesprochen wird

 

Zuletzt bearbeitet: 24. November 2004