Java Zero Day Exploit behoben in der manuellen Aktualisierung Version 1.7.0_07

Am Dienstag wurden Java-Plugins über das Netz geholtMit einem Zero-Day-Exploit bleiben Tausende von Systemen infiziert und noch anfälliger. Der Exploit nutzte eine Lücke, die es ihm ermöglichte, innerhalb einer Laufzeitumgebung erhöhte Berechtigungen zu erlangen. Normalerweise erfordern solche Berechtigungen eine Codesignatur und eine System- oder Benutzerautorisierung. Wenn ein mit einem Java-Plugin ausgestatteter Webbrowser eine Site mit dem Exploit aufruft, kann das Hostsystem des Browsers mit einer Vielzahl von Malware infiziert werden.

Laut Oracle Security Alert fürCVE-2012-4681 Alle Systeme, auf denen JRE 7 Update 6 und früher ausgeführt wird, sind gefährdet. Diejenigen, auf denen noch JRE 6 ausgeführt wird, müssen ebenfalls auf Version 35 aktualisieren, da alle früheren Versionen jetzt als anfällig aufgelistet sind. Der Exploit wirkt sich jedoch nicht auf Server oder eigenständige Desktop-Apps aus, sondern nur auf Webbrowser.

Um zu verhindern, dass jetzt und inIn der Zukunft müssen zwei Schritte unternommen werden. Die erste besteht darin, Java-Plugins für alle Ihre Webbrowser zu deaktivieren. Der zweite Schritt besteht darin, die zu erstellende Java-Laufzeitumgebung manuell auf Ihrem Computer zu aktualisieren 1.7.0_07-b10 (Update 7) oder neuer.

Schlechte Version:

Gute Version:

Das Update finden Sie auf der Oracle-Website im offiziellen Java-Downloadcenter. Klicken Sie auf der Site auf die Schaltfläche Herunterladen in der Spalte JRE der Java Platform Standard Edition.

Wählen Sie aus der Download-Liste diejenige aus, diestimmt mit dem Betriebssystem überein, das Sie verwenden. Wenn Sie sich nicht sicher sind, ob Sie 32-Bit- oder 64-Bit-Versionen verwenden, lesen Sie dieses Handbuch. Wenn Sie Linux verwenden, gehen wir einfach davon aus, dass Sie es wissen.

Sobald das Update heruntergeladen ist, führen Sie es einfach aus und klicken Sie auf Installieren. Es ist ein Ein-Klick-Vorgang und dauert ungefähr eine Minute.

Okay, hoffentlich fühlen Sie sich dadurch mehrmit der Sicherheit Ihres Computers vertraut! Ich weiß, ich fühle mich viel besser, wenn ich mir keine Sorgen mehr mache. Wenn das Update installiert und die Plugins deaktiviert sind, sollte Ihr System auf absehbare Zeit vor Java-Exploits geschützt sein.