Sicherheitslücke in Java-Umgebung von Sun

Die Java-Laufzeitumgebung JRE kämpft momentan mit einer Sicherheitslücke. Angreifer können mit Hilfe der Schwachstelle Code auf fremde Rechner einschleusen.
26. März 2009

     

Sun Microsystems warnt aktuell vor einer Schwachstelle in der Java-Laufzeitumgebung JRE. Ein Fehler im Entpacker für Java-Archive, unpack200, erlaubt es Angreifern, mit Hilfe manipulierter JAR-Dateien Schadcode auf Rechner einzuschleusen und auszuführen. Die Sicherheitslücke findet man in Java JDK und JRE Version 5.0 (Update 17) sowie die Version 6 (Update 12) sowie den Vorgängerversionen der beiden Serien auf Windows, Linux und Solaris. Nicht betroffen sind die Fassungen 1.4.2 und 1.3.1.




Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Wieviele Fliegen erledigte das tapfere Schneiderlein auf einen Streich?
GOLD SPONSOREN
SPONSOREN & PARTNER