29.08.2013
Malware-Schlupfloch
Ungepatchtes Sicherheitsleck in Java 6
Autor: Michael Rupp
![](/img/1/0/6/8/3/7/2000px-Java-Logo.svg_w320_h200.jpeg)
![](/img/1/0/6/8/3/7/2000px-Java-Logo.svg_w480_h300.jpeg)
![](/img/1/0/6/8/3/7/2000px-Java-Logo.svg_w640_h400.jpeg)
Foto: Oracle
Ein im Internet kursierender Exploit gefährdet PCs mit der inzwischen veralteten Java-6-Laufzeitumgebung. Ein Patch für das Sicherheitsleck ist nicht in Sicht.
Eine ungepatchte Sicherheitslücke in Java 6 bedroht Windows-PCs. Trend Micro zufolge kursiert ein neuer Exploit im Netz, der ein in der Version 6 von Java enthaltenes Schlupfloch ausnutzt. Bereits Anfang März hatte Oracle die als kritisch eingestufte Angriffsmöglichkeit unter der Bezeichnung CVE-2013-2463 öffentlich gemacht. Betroffen war neben Java 6 auch das neuere Java 7, allerdings wurde das Sicherheitsleck in Java 7 im Rahmen der Veröffentlichung geschlossen. In der Java-Version 6 ist es noch immer vorhanden, da Oracle für Java 6 wegen des inzwischen ausgelaufenen Support-Zeitraums keine neuen Patches mehr anbietet.
Nach Einschätzungen von Trend Micro nutzen rund 50 Prozent der PCs mit installierter Java-Software eine veraltete Runtime-Version. Unter Verwendung des Exploits für die Version 6 der Java-Laufzeitumgebung können Angreifer Windows kompromittieren und auf den PC zugreifen. Der Anwender bemerkt den Cyber-Angriff in der Regel nicht.
Trend Micro empfiehlt Java-Nutzern, schnellstmöglich ein Upgrade auf Java 7 durchzuführen – derzeit aktuell ist Java 7 Update 25.
Fazit
Auf vielen Rechnern läuft eine veraltete Version der Java Runtime Engine. Solche Systeme sind besonders gefährdet, je älter die installierte Java-Version ist. Wer keine Programme verwendet, die Java benötigen, sollte die Java-Laufzeitumgebung aus Sicherheitsgründen de-installieren.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
Daten auf dem Prüfstand
BI im Zeitalter von KI und ML
Business Intelligence gilt als Hochburg für den Einsatz von Künstlicher Intelligenz und Machine Learning. Neue Möglichkeiten bergen aber auch neue Herausforderungen.
>>
Komplexität meistern
Integration heterogener IT-Architekturen
Der Bedarf an individuellen Lösungen im Unternehmen führt dazu, dass die Ansammlung von diversen Lösungen mit der Zeit wächst und nur noch mit viel Aufwand verwaltet werden kann.
>>
Zwei Pakete
Xiaomi führt eine Versicherung für Smartphones ein
Mit Xiaomi Care bringt der Hersteller eine Versicherung für seine Smartphones. Die zwei angebotenen Pakete greifen bei Unfällen und Diebstählen.
>>