Gravierende Java-Sicherheitslücke - jetzt Leck sofort flicken
Liebe Leserin, lieber Leser,
in Java klafft derzeit eine gravierende Sicherheitslücke,
die laut mehrerer Sicherheits-Experten aus aller Welt bereits aktiv ausgenutzt wird:
Die Sicherheitslücke kann ausgenutzt werden,
indem Genehmigungen vorgegaukelt werden,
die jedoch gar nicht existieren.
Dadurch werden Sicherheitsprüfungen ausgehebelt,
sodass Schadcode ausgeführt werden kann.
Diese Sicherheitslücke klafft auch auf Systemen,
bei denen alle aktuellen Patches und Updates für Java eingespielt wurden.
Wie mehrere Sicherheits-Blogs berichten,
konnte das Leck in der Systemsicherheit nachvollzogen werden.
Der Entdecker der Sicherheitslücke spricht deshalb davon, dass "es zu Chaos führen könnte",
wenn sich Hacker in großem Stil darauf stürzen.
Wenn ein ahnungsloser Anwender einem manipulierten Link folgt,
kann die Kontrolle über den gesamten PC übernommen werden.
In einschlägigen Hacker-Kreisen kursiert bereits entsprechender Code,
über den diese Sicherheitslücke ausgenutzt werden kann.
Außerdem wurden bereits ausführliche Anleitungen veröffentlicht,
mit denen Online-Gangster dieses Leck ausnutzen können.
Um diese Sicherheitslücke zu schließen wurde ungewöhnlich schnell bereits ein Update bereitgestellt.
Unter
http://www.oracle.com/technetwork/java/j...oads/index.html
wird Java 7 Update 11 von Oracle bereit gestellt.
Wem das noch nicht sicher genug ist,
dem kann Avira weiterhelfen (siehe Artikel in diesem Virenticker).
Ich wünsche Ihnen ein viren- und wurmfreies System, viel Spaß und Erfolg mit der aktuellen Ausgabe des Viren-Tickers,
Ihr
Tino Hahn, Chefredakteur
Grüße
sunny78