rdombach
Themenersteller
Security-Admin
Content Halbgott (608 Beiträge)
JAVA Sicherheitslücke & Handlungsempfehlung!
Hallo alle miteinander,
seit einigen Tage schon gibt es Infos zu einer aktuellen Schwachstelle bei JAVA. Da sich nun auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) diesbezüglich zu Wort meldet, ist wohl auch mehr dran.
Daher die Empfehlung vom BSI JAVA zu deaktivieren. Es gibt dazu eine etwas längere Meldung und Anleitung (https://www.buerger-cert.de/archive?type=widspecialedition&nr=SE-T12-0004).
Als einfach Alternative wird empfohlen, im Browser temporär JAVA zu deaktivieren. Wer auf Java (vorübergehend) verzichten kann, soll das tun. Dazu die gute Anleitung von Trend Micro für IE, FF, Chrome und Safari (http://bit.ly/QY6ebk) - diese habe ich eben auch via Twitter empfohlen, daher die Kurz-URL.
Beste Grüße
Ralph
Bitte nicht vergessen, Virenscanner und Co. zu aktualisieren!
SecuTipp: GRATIS Security-Informationen für die eigene Webseite und [url="http://twitter.com/secuteach"][img]http://w
seitenreport
Inhaber
TYPO3 Senior Developer
Content Gott (1772 Beiträge)
Das perfide an der Geschichte ist, dass Java-Applets direkt geladen werden, selbst dann wenn man z.B. die Browser-Erweiterung NoScript installiert hat. Zudem reicht ein manipulierter Werbebanner aus, um Windows, Linux und Mac-Systeme beliebig zu infizieren (z.B. mit einem Online-Banking-Trojaner). Flash-Inhalte hingegen müssen bei aktiviertem NoScript erst explizit freigegeben werden.
Gott sei Dank habe ich Java im Browser daher standardmäßig deaktiviert und aktiviere es nur, wenn ich es benötige (im Firefox:: Extras : Erweiterungen : Zusatzmodule : Java). Java als Browser-Plugin ist genau wie immer aktiviertes Flash einfach zu unsicher, da es plattform-übergreifend ist und meist auch sehr hohe Systemprivilegien besitzt.
Matthias
SEO Analyse und Website-Check mit Seitenreport
andybird
Großhandels-Kfm. / Rentner
Beginner (11 Beiträge)
Das Seitenreport Forum hat aktuell 5273 Themen und 36107 Beiträge.
Insgesamt sind 48345 Mitglieder registriert.
Beitrag erstellen
EinloggenKostenlos registrieren