Sun patcht Java-Handys
Sun hat einen Patch für die kürzlich entdeckte Schwachstelle in der Java 2 Micro Edition angekündigt.
18. August 2008
Vergangene Woche hat der polnische Sicherheitsexperte Adam Gowdiak eine Sicherheitslücke in der Java 2 Micro Edition (J2ME) gemeldet (wir berichteten). Nun hat Sun bei den betroffenen Hersteller ein Update angekündigt, das allerdings erst in den nächsten ein bis zwei Monaten lanciert werden soll.
Laut Sun betrifft der Hauptteil des entdeckten Fehlers nur ältere Versionen von J2ME, wie es in Nokia-Handys mit Series-40-Betriebssystem implementiert ist. Es sei schwierig, diese Schwachstellen auszunutzen, da für einen Angriff gerätespezifische Informationen benötigt werden, die nicht frei verfügbar seien. Die aktuelle Implementierung mit der Versionsbezeichnung CLDC-HI sei für die von Gowdiak beschriebenen Angriffe nicht anfällig.
(abr)
Laut Sun betrifft der Hauptteil des entdeckten Fehlers nur ältere Versionen von J2ME, wie es in Nokia-Handys mit Series-40-Betriebssystem implementiert ist. Es sei schwierig, diese Schwachstellen auszunutzen, da für einen Angriff gerätespezifische Informationen benötigt werden, die nicht frei verfügbar seien. Die aktuelle Implementierung mit der Versionsbezeichnung CLDC-HI sei für die von Gowdiak beschriebenen Angriffe nicht anfällig.
(abr)
Artikel kommentieren
