News Schwere Sicherheitslücke in Oracle Java 7

[Garack]

Chrome enthält kein Java Plugin, kann also auch nichts aktualisieren. Es enthält lediglich Flash (und n PDF-Reader).

Ok danke , weiss nun bescheid. Wo finde ich den eingebauten pdf reader eigentlich?

 

[Sensus]

Jetzt muss ich mal die Profis unter euch fragen,ich nutze noch Java10 Update 9.Es wird ja schön erklärt wo man es im Update 10 findet,nur wo bitte finde ich besagtes Kästen in Update 9 ??

Danke im Voraus

 

[Lunerio]

...

Deswegen auch "..mit Javascript KANNST..". Ob das klappt ob das verhindert werden kann, etc. hängt von anderen Dingen ab.

 

[BlubbsDE]

@Sensus

Wie bitte?

Es gibt keine Version 10 Update 9.

Die aktuelle Version ist: Java 7 Update 10.

 

[DarkAngelNeo84]

Uh "Schwere Sicherheitslücke in Oracle Java 7", ist ja mal was ganz was seltenes. ^^
Ich kann nur "NoScript" empfehlen.
Ist zwar anfänlich etwas nervig die ganzen Ausnahmeregeln einzustellen aber dafür werden dann Scripte nur dann und von dennen zugelassen, von denen ich auch welche möchte.

http://www.youtube.com/watch?v=ybzP0oftI4c

 

[Sensus]

Entschuldige vertippt,natürlich 7/10.war eigentlich zu er erwarten oder ?

 

[Eggcake]

Chrome enthält kein Java Plugin, kann also auch nichts aktualisieren. Es enthält lediglich Flash (und n PDF-Reader).

Ok danke , weiss nun bescheid. Wo finde ich den eingebauten pdf reader eigentlich?

Ebenfalls unter chrome://plugins/

Jetzt muss ich mal die Profis unter euch fragen,ich nutze noch Java10 Update 9.Es wird ja schön erklärt wo man es im Update 10 findet,nur wo bitte finde ich besagtes Kästen in Update 9 ??

Danke im Voraus

Was genau willst du?
Also wenn du einfach updaten willst bzw. bei dir das nicht automatisch erledigt wurde, dann lädst du entweder das JRE erneut herunter, oder du startest jucheck.exe unter C:\Program Files (x86)\Common Files\Java\Java Update

Edit: Und das besagte Kästchen dürfte es unter Update 9 eben nicht geben, weil's ja, wie geschrieben wurde, erst mit Update 10 eingeführt wurde.
Einfach das Plugin im entsprechenden Browser temporär deaktivieren, wenn ihr Bedenken habt.

 

[BlubbsDE]

@Sensus

Dann wird aber immer noch nicht klar, was Du suchst. Suchst Du Java 7 Update 9? Wenn ja, warum? Wenn Du Update 10 installierst hast, ist alles gut. Oder schlecht, wie man will. Die Lücke betrifft alle Java Versionen.

 

[Eggcake]

@Blubbs:
Er sucht wohl das hier:
http://www.java.com/en/download/help/disable_browser.xml
Diese Option gibt's aber in Java 7 Update 9 noch nicht, von daher: einfach updaten, ist einfacher und sicherer

 

[motzerator]

Wer nicht sicher ist, ob er Java installiert hat und daher verwundbar ist, kann das hier testen:

http://www.java.com/de/download/testjava.jsp

Ich habs schon bei der letzten kritischen Lücke rausgeworfen. Libre Office meckert dann zwar ein paar mal, danach ist aber Ruhe und man kann normal weiterarbeiten. Nur ein paar für mich unwichtige Funktionen nutzen Java.

 

[Sensus]

Ich habe 7/9 und finde dort die Einstellung zum deaktivieren nicht,somit muss ich also updaten auf 7/10 um besagten Vorgang durchzuführen.Weil es in der 7/9 das Kästchen zum deaktiviern so nicht gibt.Alles verstanden ?

@Eggcake
Danke,genau das meinte ich.

Erledigt das Thema.

 

[Eggcake]

Wenn du die Option wie in der News beschrieben willst, dann ja. Ich würde dir aber sowieso in jedem Fall ein Update empfehlen.

Edit: Ich habe direkt auch noch eine Frage:
Ich habe Java JRE und JDK in 32-bit und 64-bit installiert. So wie ich das sehe updated der Java Updater aber nur die 32-bit Version...kann das sein? :-/

Edit2:
So wie ich das sehe hat der Java Updater bei mir gerade überhaupt nichts aktualisiert, obwohl eine neue Version heruntergeladen + installiert wurde. Boar, mach ich's eben manuell...

 

[Daaron]

Uh "Schwere Sicherheitslücke in Oracle Java 7", ist ja mal was ganz was seltenes. ^^
Ich kann nur "NoScript" empfehlen.
Ist zwar anfänlich etwas nervig die ganzen Ausnahmeregeln einzustellen aber dafür werden dann Scripte nur dann und von dennen zugelassen, von denen ich auch welche möchte.

Schöner Fall von "Kanonen auf Spatzen".
Wenn man nicht auf die 1-2 Seiten (wie eben DHL) angewiesen ist, die das Java Plugin benötigen, kann man
a) Java gleich ganz weglassen
b) die JRE zwar installieren, das Browserplugin aber schlichtweg komplett abschalten

Sich statt dessen ewig mit nem JavaScript-Blocker zu behindern ist alles andere als clever. Deine angeblich handverlesenen Ausnahmeregelungen sind dann genau die Wege, über die ein Angreifer DOCH was anrichtet... weil du dich fälschlicherweise sicher gefühlt hast.
Quizfrage: Was machst du, wenn ein Angreifer Computerbase hackt und hier den JavaScript-Code so manipuliert, dass ein schädliches Java-Applet gestartet wird? Kommt nicht vor? Frag mal Wetter.com.

 

[longwalk]

Adobe Flashplayer ist auch betroffen, also schnell updaten.

Gibt es dafür eine Quelle? Ich hab bisher nichts von Flash gelesen gehabt.

Die Deutsche Post resp. DHL. Lieferscheine kannst du da nur via Java Applet ausdrucken. Ist hochgradig räudig und sorgt sogar dann für Probleme, wenn man Java aktiv hat.

Ich meine das geht mittlerweile auch ohne Java per PDF.

 

[grenn]

UNd in chrome ist java ja eingebaut, wird das upgedated?

Flash ist in Chrome eingebaut aber nicht Java. Laut Chip ist die Lücke beim Flash Player mit der 11.5.502.146 Version gestopft worden http://www.chip.de/news/Sicherheitsluecke-in-Browsern-Java-Flash-fehlerhaft_59821519.html
Chrome hat das gestern mit Version 24 auch bekommen https://www.computerbase.de/2013-01/google-veroeffentlicht-chrome-24/

Java intressiert mich persönlich nicht mehr, da ich nach der Zero Day Sicherheitslücke Ende August entschieden habe auf Java zu verzichten, denn benötigen tu ich es eh nicht und bei Open Office brauchen nur bestimmte Sachen Java, aber dann verzichte ich lieber auf diese Funktionen.

 

[Sensus]

So schnell mal ein Update gefahren und was nun ?

 

[Daaron]

Kennste die 3 R der Informatik?
Retry, Reboot, Reinstall.

 

[Sensus]

Sehr heller Kopf,aber ich bin kein Informatiker.Aber das weiß ich trotzdem und habe 1 und 2 erledigt.

 

[Yuuri]

Die C Redistributables musst du auch installieren.

 

[grenn]

@Sensus
Probier mal hier mit Java komplett zu deinstallieren http://www.chip.de/downloads/JavaRa_32267668.html