Sicherheitslücke in neuester Java-Version entdeckt

Zitat von bigpen

das neueste Java jre-7u17 ist da!

Und nichts hat sich geändert.

http://www.heise.de/newsticker/mel…ar-1815992.html

Seit Oracle das Programm übernommen hat, gibts nur noch Probleme!

.. auch vorher gabs Lücken nur wurden die nicht so kommuniziert...

Zitat von Boersenfeger

.. auch vorher gabs Lücken nur wurden die nicht so kommuniziert...

Ein Theorem ohne Nachweis … ist aber auch unwichtig.

Kann es nicht auch die Bewegung einer Hammelherde sein, die sich jetzt auf ein Produkt wirft ?

.. du stellst also die Sicherheitsmängel dieser Software in Frage?
BTW: Der Nachweis(g)eiferer ist zur Zeit in (Zwangs)Urlaub, möchtest du seinen Platz einnehmen? Ich grabe mich nicht durch Jahre alte theoretische Webseiten, in denen JAVA als unsicher beschrieben wird.... dazu fehlt mir schlicht die Zeit, die Lust und auch die Quellen... nenne es also HörenSagen oder auch Erinnerung...

Zitat von .Hermes

Kann es nicht auch die Bewegung einer Hammelherde sein, die sich jetzt auf ein Produkt wirft ?

Jou, weil alles kreuz und quer durcheinander gewürfelt wird. Aber das hatte ich weiter oben schon angesprochen: https://www.camp-firefox.de/forum/viewtopi…=102575#p850419

Zitat von Boersenfeger

.. auch vorher gabs Lücken nur wurden die nicht so kommuniziert...

Kommuniziert wurde das schon. Das wird seit vielen Jahren in den einschlägigen Blogs thematisiert. Aber die liest der Enduser nun mal nicht. Daraus kann man ihm aber keinen Vorwurf machen. Ich würde auch keine proktologische Fachzeitschrift lesen wollen, nur weil ich eventuell demnächst am Hintern operiert werde.

Der Hype beruht darauf, dass seit knapp zwei Jahren die Enduser-affine IT-Journaille immer öfter darüber berichtet hat. Kurz gesagt: Die Schreiber von den auflagenstarken (und damit meinungbildenden) Titeln wie CB, Chip, PC-Welt wurden erst aus dem Tiefschlaf gerissen, als das Dach bereits lichterloh in Flammen stand. Selbst die c`t machte da keine Ausnahme.

Erst als es in der IT-Publikumspresse zu lesen war, merkte langsam auch die Magazinpresse (Spiegel, Stern, Focus) was gebacken ist, und trat das Thema erst online und dann auch als Print breit. Leider völlig unreflektiert, wobei alles, was den Namen Java im Namen trug, über einen Kamm geschoren wurde.

Was dann geschah, wirft ein trauriges Licht auf annähernd die gesamte Presselandschaft: Java wurde generell für unsicher erklärt, was natürlich völliger Unsinn ist. Nicht Java ist das Problem, sondern lediglich, dass man Java-Apps völlig ungehindert im Browser ausführt. - Ich kann mir eine versiffte *.exe wochenlang auf den Desktop legen und auf dem System hin und her kopieren. Solange ich das Ding nicht ausführe passiert rein gar nichts.

Zitat von Docc

Kommuniziert wurde das schon. Das wird seit vielen Jahren in den einschlägigen Blogs thematisiert.

sagte ich das nicht? :lol:

Zitat von Boersenfeger

...theoretische Webseiten...

Zitat von Boersenfeger

sagte ich das nicht?

Doch, schon. Nur nicht mit so vielen Worten. :mrgreen:

Pwn2Own, Java ist gleich vier mal dabei...
http://h30499.www3.hp.com/t5/HP-Security…13/ba-p/5981157

Neue Nachricht zu Java
http://www.heise.de/newsticker/mel…ks-1817775.html
:wink:

Java wird hier behandelt...
https://www.camp-firefox.de/forum/viewtopic.php?f=12&t=102575
Dieser Thread ist eigentlich nur fürs Melden neuer Versionen gedacht, Diskussionen sind ausgelagert, siehe oben... vielen Dank für dein Verständnis...

Edit 2002Andreas
Habe die Beiträge abgetrennt und nach hier vorchoben.