19.10.2011 15:25
Alert! Oracle behebt 77 Lücken unter anderem in Java und Datenbank
Gestern Nacht hat Oracle zwei Critical Patch Update (CPU) Advisories veröffentlicht. Eines beschreibt 20 Sicherheitslücken in der Java Runtime Umgebung. Das andere fasst 57 Lücken in den klassischen Oracle-Produkten wie Datenbank, Middleware und auch Oracle Linux 5 zusammen.
Da es um teilweise kritische Sicherheitslücken geht, empfiehlt Oracle die Updates so schnell wie möglich einzuspielen. Allein fünf der Java-Lücken tragen den maximalen CVSSv2-Score von 10.0; bei den klassischen Oracle-Produkten sieht es nicht ganz so dramatisch aus. Hier kommt lediglich eine Solaris-Lücke im LDAP-Dienst mit 9.3 in den obersten Bereich. Hilfe bei der Einstufung der einzelnen Lücken soll unter anderem eine Risk Matrix geben, die genau die betroffenen Produkte und den jeweiligen Schweregrad nach CVSSv2 auflistet.
Die nächsten größeren Update-Wellen von Oracle stehen dann erst für den 17. Januar 2012 beziehungsweise bei Java für den 14. Februar 2012 an.
Siehe dazu auch:
- Oracle Java SE Critical Patch Update Advisory - October 2011
- Oracle Critical Patch Update Advisory - October 2011
Unsere Entdeckung, dass via Skype verschickte URLs von Microsoft besucht werden, hat für einigen Aufruhr gesorgt. Mittlerweile liegen etwas mehr Informationen dazu auf dem Tisch. 
Die aktuelle BKA-Trojaner sperrt nicht nur den Rechner, sondern legt auch Bilder mit Kinderpornografie auf dem System ab. Mit Desinfec't kann man diesen Unrat aufspüren und beseitigen. 
Der Krypto-Experte Karsten Nohl kritisiert die Absenkung des Schutzniveaus für Steuer-, Sozial- und Gerichtsdaten im Rahmen der gesetzlichen Anpassungen für De-Mail. 
Wer verhindern will, dass Nutzer auf fremde Kalender zugreifen oder eigenen PHP-Code in den Server einschleusen, sollte baldmöglichst auf eine der aktuellen Versionen umsteigen. 
Die Mozilla-Entwickler haben zahlreiche Sicherheitslöcher in Firefox und Thunderbird gestopft. Durch eine kann ein Angreifer, der bereits einen Fuß in der Tür hat, an Systemrechte gelangen. 
