Sicherheit von Java (JRE)

[Equilibrium42]

Hallo miteinander,

Java fällt ja seit geraumer Zeit schon dadurch auf, dass es andauernd irgendwelche
Sicherheitslücken gibt.

Ich frage mich allerdings, wie sich diese äußern. Es ist ja z. B. so, dass es nicht sehr
empfehlenswert ist, Java-Applets im Browser ausführen zu lassen. Wer auf Nummer
sicher gehen will, schmeißt also einfach das Java-Plugin aus seinem Browser heraus
oder deaktiviert es bei den Java-Einstellungen in der Systemsteuerung. So weit, so gut.

Aber was ist, wenn man noch Java, also ein Java Runtime Environment (JRE) auf dem
Rechner installiert hat, z. B. um Software wie Elster oder JDownloader zu nutzen?
Stellt dies auch ein Sicherheitsrisiko dar? Zumindest aus der Ferne dürfte es doch nicht
möglich sein, irgendwelche Sicherheitslücken auszunutzen, da das JRE ja nicht dauerhaft
läuft, sondern nur, wenn auch Java-Programme laufen. Oder missverstehe ich das?

Wie gefährlich ist es also, ein JRE ohne Browser-Plugin installiert zu haben, und auf
welche Art kann jemand Sicherheitslücken im JRE ausnutzen?

 

[arvan]

Einfach Java im Browser über die Systemsteuerung deaktiviere.

 

[xuckz]

Hi,

das JRE dient nur dazu Java Programme ausführen zu können, ähnlich wie .NET für c# oder das c++ Redistributable.
Somit ist es nicht mehr oder weniger gefährlich z.b. den JDownloader zu benutzen als den VLC Media Player oder ähnliches.

Führst du ein Programm aus das Schaden verursacht, dann ist es hierbei egal in welcher Runtime es läuft.


MFG
xuckz

 

[computerbase107]

Für kommenden Dienstag ist wieder ein größerer Java-Sicherheitsupdate zu erwarten.

 

[Equilibrium42]

Also, wenn ich es zusammenfasse, geht die größte Gefahr davon aus, wenn man beim Surfen das
Java-Plugin aktiviert hat.

Die Installation der JRE führt nicht zu einem höheren Risiko, so lange man Brain 1.0 aktiviert hat
und keinen Java-Schadcode auf seinem PC ausführt.

Richtig so?

 

[purzelbär]

Richtig zusammengefasst die eigentliche Gefahr ist das Java Plugin für die Browser wenn es aktiviert ist.

 

[Alrik]

Und weil es in dem Zusammenhang immer gerne verwechselt wird Java Plugin ist nicht Javascript!