Java 7 Update 6 - mal wieder eine kritische Sicherheitslücke in Java

Seit heute steht ein Notfall-Patch bereit:

 

Java habe ich bei mir (unter Win8 jedenfalls) nicht installiert; brauche es nicht, vermisse es auch nicht.

 

Hallo zusammen

Hier ist der Link für Java 7 Update 7

Zum Downloaden hier klicken.

mfg domi

 

Tolle Werbung für Oracle.

 

Der Käse ist: Die Wintel-Plattform ist viel zu fehleranfällig.

Tipp:
Secunia Personal Software Inspector (PSI) - Download - CHIP Online

Was nun Java betrifft:
Ich habe das Auto Update aktiviert. Bei mir wurde das Update bereits am 1.9. eingespielt.

 

Moin socke

http://www.golem.de/news/java-7-upd...e-kritische-sicherheitsluecke-1209-94274.html

Genau das ist ja auch das Problem: Dass dieses update von Java wiederum ein Problem darstellt.
Und auch deshalb habe ich JAVA komplett vom PC "verbannt", und es funktioniert noch alles prima, auch ohne.
Auf Win7 & auch auf Win8, deinstallieren, dann ist Ruhe.

 

Hallo Kerberos,

Deinstallieren ist leider keine Option für jeden der Java installiert hat. Wenn Du auf Java verzichten kannst ist das schön. Ich z. B. habe das Spiel MineCraft installiert. Ohne Java läuft das nicht.

 

Daran habe ich nicht gedacht, da ich keinerlei Spiele auf meinem PC habe.
Das wäre dann natürlich ungünstig, wenn man Java deinstalliert

 

Du hast den Beitrag nicht wirklich verstanden.

Ich habe nicht vorgeschlagen Java zu deinstallieren.
Das die Sicherheitslücke an Wintel liegen würde habe ich nicht behauptet. Ich habe geschrieben das die Plattform grundsätzlich fehleranfällig sei und man z. B. mit der Software, zu der ich einen Link gesetzt habe, zumindest auf die Lücken hingewiesen wird. Bei Java in der 7er Version wäre die zusätzliche Installation aber kaum notwendig, da Java ein AutoUpdate hat, wie so manche andere Software auch. Das alles ändert aber nichts an den Umstand, dass die Kombination aus Windows und PC fehleranfällig ist. Das schließt natürlich nicht aus, dass andere Plattform ebenfalls anfällig sind.

 

Die Java Platform ist genauso safe oder unsafe wie .NET. Und derjenige der den Mist entwickelt ist verpflichtet updates zu veröffentlichen und das macht Microsoft regelmäßig und Oracle fast schon faktisch fahrlässig zu selten. Ich hoffe das Java irgendwann abgestossen wird und so wie OO oder LibreOffice FREI entwicklet wird.

Und tools wie secunia kommen mir nicht auf den PC!

 

Nun, das bleibt natürlich Dir überlassen welche Software Du installierst.

Das Tool ist imho äußerst praktisch. Es hat bei mir 87 Applikationen in der Überwachung. Alle 7 Tage wird ein Scan im Hintergrund durchlaufen und in der Taskbar zeigen Balken an ob die Software Up2Date ist oder nicht. So verwende ich z.B. den FoxItReader als Ersatz für den Acrobatreader und gestern hat mir das Tool mitgeteilt es gäbe mittlerweile eine neuere Version. Die habe ich dann auch gleich installiert. Das Tool minimiert den Aufwand selber ständig zu prüfen ob die installierte Software noch aktuell ist oder nicht.

Daneben habe ich nur noch eine AntiVirus-Sofware installiert. Weitere Tools brauche ich nicht.

 

Seufz, die einen meinen ich soll nicht soviel zitieren, andere verstehen dann aber die Gedankengänge nicht mehr, also daher jetzt doch Quote

Ohne es zerreden zu wollen ist gemeint:
PCs in Kombination mit Windows neigen zu Sicherheitslücken, z. B. auf Grund der Komplexität und letztlich der mangelhaften Programmierung bzw. der eklatanten Lücken in Programmiersprachen wie z.B. "c++". Das von mir erwähnte Tool stellt fest ob es für ein installiertes Programm eine neuere Version als die installierte Version gibt. Der häufigste Fall für ein Update ist nicht die Funktionserweiterung sondern die Behebung von Fehlern, insbesondere das Schließen von Sicherheitslücken.

Insofern passt das sehr gut zusammen.

/EDIT:ON
Was c++ betrifft:
Die Programmiersprache ist extrem flexibel und variable. Das führt aber leider auch dazu, dass man ziemlich viel verkehrt machen kann. Bei der Entwicklung von Software wird im Regelfall eher kaum Wert auf Sicherheit gelegt. Dennoch scheint Microsoft das Thema wichtig zu sein:

http://msdn.microsoft.com/de-de/library/k3a3hzw7.aspx

/EDIT:OFF

Siehe oben (der häufigste Grund für Updates ist die Behebung von Sicherheitsproblemen)

Und nochmals:
Es war schlicht und ergreifend ein Tipp das Tool einzusetzen. Wer das nicht mag, der muss es ja nicht installieren. Deswegen muss man das jetzt hier nicht alles zerreden.

/EDIT2: ON
Übrigens nochmals:
Die ganze Aufregung verstehe ich nicht wirklich. Oracle hat ein Update zur Verfügung gestellt und das wurde bei mir, wie gesagt, automatisch eingespielt.

Hier mal der Link um zu prüfen ob der PC sicher ist:
http://www.gdata.de/securitylabs/java-versionspruefung.html
/EDIT2: OFF

 

Blödsinn! PC in Kombination von unbedachte usern und Internetkriminellen Schadcode-Herstellern sind eine Sicherheitslücke für JEDES Betriebssystem - und in letzter Zeit sogar immer mehr für Linux und Android.

Kannst du das Nachweisen das Hersteller ua MS Mangelhaft programmieren? Kannst du nicht, weils nicht der Fall ist. Und es gibt keine eklatanten Lücken in zb C++ - die Lücken entstehen zuerst bei der Architektur eines Systems, einer Software und später bei der Programmierung - weil daran Menschen arbeiten die Fehler machen.

Das ist bei C, C#, Java und PHP auch der Fall.

Starker Tobak - Hersteller geben Unmengen an Geld aus um Sicherheitsprobleme zu beseiten - es sei denn sie heißen Oxxxx.

Das Update wurde im August und September bereitgestellt und erst dann, als jemand die Lücke öffentlich bekannt gab und: Oracle war diese Sicherheitslücke seit April bekannt!!!!

Das wäre so, wenn ein Autohersteller erst im September den Rückruf von einem Modell startet, obwohl das Problem seit Monaten bekannt ist.

btw
Kannst Du programmieren?

 

Ich habe nicht zum Ausdruck gebracht, dass dies ein Alleinstellungsmerkmal von Windows sei. Es ist kein Blödsinn wenn komplexe Hard- u. Softwarekombinationen eklatante Sicherheitslücken haben. Über viele Jahre hat die Industrie in teuren Marketingkampagnen erklärt wie toll die digitale Welt sei. Heute werden Sicherheitslücken totgeschwiegen. Bestes Beispiel sind solche tollen Dinge wie "Cloud" oder digitales Geld "BitCoins" und es gibt viele weitere Beispiele.

Das ist ja wohl nicht mehr wirklich notwendig. Auf dem ursprünglichen Windows 7 Rollout sind mittlerweile mehr als 130 Updates rausgekommen. Eine nicht gerade geringe Anzahl sind ausschließlich Patches auf Grund zu schließender Sicherheitslücken. Also wenn das nicht mangelhaft ist, dann weiß ich es auch nicht.

Es gibt Programmiersprachen, die nicht so hochflexibel wie c++ sind, beispielsweise das bewährte Pascal. In solchen Programmiersprachen kann ich als Programmierer erst gar nicht diese Fehler machen. Prinzipiell lässt also c++ die Möglichkeit zu und somit sind die Lücken in der Programmiersprache selbst begründet. Ja, richtig, Menschen machen die Fehler - habe ich was anderes behauptet?

Wieso Du so einseitig Dich jetzt auf Orcale einschießt will mir nicht in den Kopf. Microsoft ist schon oft genug gescholten worden weil Sicherheitslücken über Wochen nicht geschlossen wurden. Das wohl mit Abstand größte Einfallstor das Microsoft jemals geschaffen hat ist ActiveX.
Aber auch andere wollen Fehler eher verschweigen als sie zu zugeben. Keine Ahung ob Du bereits 1994 geboren warst, aber damals hat sich Intel ziemlich lange quer gestellt. Der PentiumBug wurde von Intel sehr verharmlost. Später dann wurden betroffene CPUs kostenlos durch Intel ausgetauscht.

Das zeigt nur die Schwäche wenn eine Software nicht quelloffen und public ist. Das ist auch kein Alleinstellungsmerkmal von Oracle.

Ich weiß nicht was diese Frage mit der Thematik zu tun haben soll.

 

Ich habe nicht davon gesprochen das c++ Sicherheitslücken hat. Ich habe davon gesprochen, dass in c++ Lücken enthalten sind.
Nochmals, auch für Dich:
Empfohlene Vorgehensweisen bezüglich der Sicherheit in C++

Wieso ist der Vorwurf unhaltbar wenn permanent Sicherheitspatches nachgeschoben werden müssen? Das willst Du bitte einmal erklären. Im Grund genommen läuft die Entwicklung von Software immer nach dem selben Schema ab:

- Zeit ist Geld
- Der Fertigstellungstermin steht als erstes fest
- Das Pflichtenheft ist extrem dünn
- Die Programmierphase viel zu kurz
- Wer testet ist feige

Das ist jetzt zwar ein wenig überspitzt, aber viele Projekte laufen so oder so ähnlich ab. Etwas anders läuft es in sensiblen Bereichen ab. Aber auch hier, wie z.B. ein Fehlstart der Ariana 5 zeigt, werden Fehler gemacht. Dort hat man damals einfach ein Stück Software aus dem Bereich Treibstoff einer anderen Trägerrakete kopiert ohne es dann intensiv zu testen. Nach dem Start musste die Rakete dann notgesprengt werden, weil die Flugbahn außer Kontrolle war.

Was anderes ist es wenn man einen Bufferoverflow als Exploit nutzen kann? Das ist schlicht und ergreifend dann schlampige Programmierung.

Nochmals, ich habe nicht geschrieben, dass eine Programmiersprache an sich eine Sicherheitslücke hätte. In hochkomplexen und variablen Programmiersprachen ist die Chance deutlich größer einen Fehler zu programmieren, der dann eine Sicherheitslücke darstellt. Bei einer Programmiersprache die keine Pointer kennt kann ich auch keine Pointerfehler programmieren, die dann ausgenutzt werden können.

Zitat aus der Wiki:
Derartige Sicherheitslücken sind symptomatisch für Programme, welche mit Programmiersprachen geschrieben wurden, die in Hinblick auf zum Beispiel Performance optimiert sind (beispielsweise C oder Assembler) und auf Grund von ihrem Programmiermodell anfällig für Fehler sind (Stichwort: Zeigerarithmetik).

Also Dir habe ich jetzt nochmals den Link von Microsoft in dieser Post gesendet. Vielleicht liest Du Dir das einfach mal durch - ok?