Textversion

Über uns Leistungen Reparatur-Service Software Kundenbereich Intern Archiv

Startseite Archiv

Archiv

Notfall-Patch schließt LNK-Lücke in Windows iTunes schließt Sicherheitslücke und behebt Fehler Juni-Patchday bei Microsoft Weitere Artikel...

AGB Kontakt Impressum

Java 6 Update 17 schließt mehrere Sicherheitslücke

Sun hat Java 6 Update 17 veröffentlicht, das unter anderem mehrere Sicherheitslücken schließt. Dazu gehören diverse von präparierten Audio- und Bilddateien provozierte Buffer- und Integer Overflows, durch die ein Java-Applet oder eine "Java Web Start"-Anwendung an höhere Zugriffsrechte auf einem System erlangen und so etwa das System infizieren kann. Durch einen Fehler im "Java Web Start"-Installer kann es passieren, dass eine nicht vertrauenswürdige Web-Start-Anwendung trotzdem als vertrauenswürdig startet und somit höhere Rechte als erlaubt erhält. Eine Schwachstelle im Java Runtime Environment Deployment Toolkit führt dazu, dass eine Webseite Code in ein System schleusen und starten kann.

Weitere Information auf heise.de und bei Sun...