News Schwere Sicherheitslücke in Oracle Java 7

[green-e]

Wer LibreOffice verwendet, muss leider Java installieren, damit das Programm richtig läuft!?

Teilweise. Die Funktionen, die ich benötige laufen alle. Probiere es halt aus und deinstalliere Java. Und wenn du es wirklich brauchen solltest, dann kannst du es noch immer wieder installieren.

 

[cppc8]

@green-e: Hab ich ausprobiert. LibreOffice braucht zwingend Java.

Heise Security hat eine Testseite, die zeigt, ob Java erfolgreich deaktiviert wurde:

http://www.heise.de/security/dienste/Java-403125.html

 

[green-e]

Wie gesagt, bei mir läuft es ohne.

 

[Yuuji]

Ich habe Java 8 installiert und Java 7u 10 deinstalliert.
Ist Java 8 auch betroffen ?

 

[grenn]

Ich bin damals immer beim IE unter Add ons Verwalten gegangen und dann auf das Plugin dann weiter Informationen und habe mir den Dateipfad gemerkt und dann die folgende Datei gelöscht.
War das früher so richtig oder habe ich fahrlässig gehandelt?
Wollte noch sagen Open Office 3.4.1 läuft auch ohne Java, außer ein paar Funktionen die ich aber nicht benötige

 

[McTheRipper]

Wie gesagt, bei mir läuft es ohne.

Bei mir läuft LibreOffice 3.6 auch ohne Java.
Ich brauche es wirklich überhaupt nicht, daher wirds auch nicht installiert.

 

[fj2604]

betroffen scheint nur die Java 7u 10 zu sein, aber Java 8 ist doch noch in der Testphase oder?

 

[fethomm]

Artikel-Update: Oracle hat jetzt den Umfang des für Dienstag avisierten Patch-Pakets mit 86 Patches angegeben. Die Java-Lücke bleibt weiterhin offen.

Sowohl Mozilla als auch Apple haben darauf jetzt reagiert. In Firefox ist ab Version 17 für alle Plattformen das Java-Plug-in abgeschaltet. Somit werden Nutzer beim Betreten einer Seite gefragt, ob sie mit der Ausführung des Plug-ins für diese Seite einverstanden sind.

Auch Apple hat das Java-Plug-in für den Mac deaktiviert. Wir werden über den weiteren Verlauf berichten.

 

[Euphoria]

Schön das bedeutet wohl weitere 3 Monate mit der Lücke rumgurken

 

[grenn]

Die 86 Patches sind das alles Sicherheitslücken?

 

[Morku]

In Firefox ist ab Version 17 für alle Plattformen das Java-Plug-in abgeschaltet.

Komisch, bei mir nicht. Warum nicht?

 

[Rob83]

Das Problem ist einfach zu lösen.
Ab Bekanntgabe des Exploits und einer angemessenen Frist diesen zu schließen, sollte der Verantwortliche für Java jeden Schadensfall selber tragen müssen. Sollte ihn dies in die Pleite treiben, dann kommt Java eben in bessere Hände.

Mit solchen Regelungen wären Viren, Exploits und Hacks sehr schnell nahezu ausgerottet.
Aber statt dessen erschafft man Gesetze um die Hacker zu jagen während man das eigentliche Problem ignoriert.
Datenschutz, Sicherheit etc. werden in Firmen scheinbar nicht als top Priorität angesehen, dies sollte man gesetzlich mit extremen Strafen beheben.

 

[Vivster]

Firefox soll gefälligst aufhören eigenhändig Plugins zu deaktivieren. Wenn ich als Sysadmin sage, das Plugin bleibt angeschaltet dann hab ich keine Lust, dass alle 5 Minuten ein anderer Kollege aus dem Office kommt, dass sie ihre Arbeit nicht erledigen können weil Firefox mal wieder eigenständig agiert.

 

[green-e]

Das Problem ist einfach zu lösen.
Ab Bekanntgabe des Exploits und einer angemessenen Frist diesen zu schließen, sollte der Verantwortliche für Java jeden Schadensfall selber tragen müssen. Sollte ihn dies in die Pleite treiben, dann kommt Java eben in bessere Hände.

Mit solchen Regelungen wären Viren, Exploits und Hacks sehr schnell nahezu ausgerottet.
Aber statt dessen erschafft man Gesetze um die Hacker zu jagen während man das eigentliche Problem ignoriert.
Datenschutz, Sicherheit etc. werden in Firmen scheinbar nicht als top Priorität angesehen, dies sollte man gesetzlich mit extremen Strafen beheben.

Haftungsausschluss?

 

[Der-Orden-Xar]

Komisch, bei mir nicht. Warum nicht?

Weil wahrscheinlich die "hier klicken um PlugIn Xy für diese Webseite zu aktivieren"-Methode gemeint ist. Sollte auf YouTube oder ähnlichen Seiten schnell auffallen

Java wurde von Mozilla aber noch nicht zwangsdeaktiviert.

Ab Bekanntgabe des Exploits und einer angemessenen Frist diesen zu schließen, sollte der Verantwortliche für Java jeden Schadensfall selber tragen müssen. Sollte ihn dies in die Pleite treiben, dann kommt Java eben in bessere Hände.

Es kann auch einfach sein, dass mit Dienstag kein Patch fertig wird, z.B. weil das genaue Problem nicht bekannt ist, die Behebung auf wichtige Funktionen Rücksicht nehmen muss, etc.

Nur, wenn der Patch noch im Januar fertig wird, sollte Oracle auf keinen Fall bis März mit der Auslieferung warten.

Edit:

Firefox soll gefälligst aufhören eigenhändig Plugins zu deaktivieren.

... Das geschah bisher nur bei PlugIns mit gravierenden Sicherheitslücken (bekanntes Beispiel: Alte Java-versionen), und da ist das wohl auch gut so, um dem unbedarften Heimanwender zu schützen.

 

[flickflack]

Wie ist das eigentlich mit SAP, da läuft auch viel mit java. Muss man sich da Gedanken machen?

 

[DerOlf]

Javascript und Java-PlugIns haben keine Sicherheitslücken ... es sind welche.

Ich benutze zwar auch ab und zu mal Programme, die java benötigen um zu laufen, aber die werden bei mir demnächst ganz bestimmt nur noch offline laufen (ohne LAN-kabel). Mache ich sowieso fast immer so.

Die Browser-Extensions sind allerdings etwas schade, denn ein mittlerweile recht großer Teil der Websites funktioniert ohne Javascript einfach nicht - eineige werden ohne nichtmal angezeigt.

Also bleibt mir als FF Nutzer nur eins: NoScript, und ganz genau aussuchen, welche Scripte für die Funktionalität welcher Site wirklich notwendig sind. Es sind oft nicht viele, und dafür nur Java an/aus ist einfach zu viel. Lieber Java aus, und für einzelne Seiten aktivieren. ging schon vor Jahren ganz einfach.

Wie gesagt, Java hat keine Sicherheitslücke, es ist eine. Aber eigentlich ist das eine Insel.

 

[CPt_Sicarius]

Sorry, aber sowas darf und kann doch wohl nicht wahr sein! Von Bastlerbuden könnte man das erwarten, aber von Oracle!? Naja, auf der anderen Seite, vielleicht erst recht von solch großen Firmen...

 

[.point]

Sorry, aber sowas darf und kann doch wohl nicht wahr sein! Von Bastlerbuden könnte man das erwarten, aber von Oracle!? Naja, auf der anderen Seite, vielleicht erst recht von solch großen Firmen...

Hast du schon mal mit Oracle zu tun gehabt? Ich muss mich täglich im Beruf mit ihnen herumschlagen (Enterprise Lösungen). Die Firma, die Strukturen und v.a. der Support ist ein Albtraum.

Ich weiß nicht, wie die überleben können.

 

[motzerator]

Teilweise. Die Funktionen, die ich benötige laufen alle. Probiere es halt aus und deinstalliere Java. Und wenn du es wirklich brauchen solltest, dann kannst du es noch immer wieder installieren.

Man kann Libre Office auch wunderbar ohne java benutzen, ein paar selten benötigte Funktionen fallen weg, nichts was ich jehmals gebraucht hätte:

http://de.libreoffice.org/hilfe-kontakt/faq/faq-allgemein/#20

In den Faqs kannst Du genau gucken, wozu du Jave benötigst.