Viren, Spyware, Datenschutz 11.224 Themen, 94.334 Beiträge

Verfolgung starten Optionen

Java: schon wieder eine Sicherheitslücke!

mi~we / 52 Antworten / Flachansicht Nickles

"In der aktuellen Java-Version 7 Update 10 klafft eine kritische Sicherheitslücke, die offenbar bereits im großen Stil für Cyber-Angriffe ausgenutzt wird. Wer Java auf seinem Rechner installiert hat, sollte das Java-Plug-in im Browser umgehend deaktivieren."

http://heise.de/-1780850

"Es wäre dumm, sich über die Welt zu ärgern. Sie kümmert sich nicht darum." (Marc Aurel)
bei Antwort benachrichtigen
Hihi...langsam wirds langweilig. Java gibts bei mir im ... IRON67
Genau. Habe mich eh immer gefragt, wozu man das braucht. ... winnigorny1
Hallo Winnigorny1, z.B. für Telefonanlagen. Bei mir ist es ... aldebuedel
ELSTER-Online ist die einzige Anwendung, bei der ich zur ... mawe2
Nein. Im Gegenteil, der Bund baut weiter auf Java: ... aldebuedel
Hatte ich schon ganz verdrängt. Ich habe dem Finanzamt ... winnigorny1
Ich hatte das noch dunkel in Erinnerung, war mir aber nicht ... mawe2
Mach ich! Nö, da hat er wohl Recht mit. - Aber bei mir ist ... winnigorny1
Tja, habe ich doch heute Mecker vom Fiskus gekriegt. Die ... winnigorny1
Immerhin hat Oracle schnell mit einem Update reagiert: ... mi~we
Ja, haben sie. Aber nun habe ich ein Problem: Ich habe das ... winnigorny1
Mozilla sagt dazu: "This is a click-to-play block, meaning ... mi~we
Danke, das hilft mir jetzt aber nicht wirklich weiter. Was ... winnigorny1
http://www.java.com/de/download/testjava.jsp Ähm...das ist ... IRON67
Schon klar....http://www.java.com/de/download/testjava.jsp ... winnigorny1
IM FF hast du sowieso NIE eine Java-Console, jedenfalls ... IRON67
Also, im Control Panel habe ich unter "Erweitert" sogar ... winnigorny1
Da ist dann allerdings was ordentlich "kapott". Existiert ... IRON67
Jo! Nö! winnigorny1
Mei, bist du aber ein schwieriger Fall! Ich beginne nun ... IRON67
?? - Das hat alles funktioniert, bis ich Java erst ... winnigorny1
Na an irgendwas muss es ja liegen. Ich hab hier, allein ... IRON67
Falsch - und auch mein System hat sich nicht zerlegt! Nach ... winnigorny1
Interessant. Stellt sich die Frage, wieso es dann nicht bei ... IRON67
Das muss ja nun nicht gleich ein Fehler in Registry oder ... winnigorny1
Na das schrieb ich doch auch. Das ist doch die grundlegende ... IRON67
Da wurde nie dran rumgepfuscht oder mit irgendwelchen Tools ... winnigorny1
Letzteres will ich dir mal glauben, ersteres aber darf ... IRON67
Puuuh - das könnte in der Tat des Pudels Kern sein! - Ich ... winnigorny1
Aber JDK beinhaltet JRE doch. Oder irre ich mich? aldebuedel
Nein, du irrst dich nicht, aber hier gibts eine ... IRON67
Winngorny1 hat, meiner Meinung nach, aber genau diese ... aldebuedel
Er schrieb aber explizit: Mal abgesehen von dem Vertipper (a ... IRON67
Screenshots wären hier aufschlussreich. aldebuedel
Jepp. Und ich fang mal an... Ich hoffe, das hilft irgendwem ... IRON67
Eigentlich meinte ich Shortcuts von winnigorny1, aber so ... aldebuedel
Dein Screenshot #2 und 3 führt dann natürlich folgerichtig ... IRON67
Alle, auf Java basierende Programme, funktionieren genau mit ... aldebuedel
Dann war das ein Fehlschluss von mir. Ich hab hier ... IRON67
Java 7 Update 11 ist ... torsten40
Du meinst wohl eher, wie lange es dauert, bis seine ... IRON67
Gibt bes nicht auch ein Java von IBM? Bis auf das freie ... Xdata
Soweit ich das eben bei Wiki überflogen habe, lediglich ... IRON67
Dein Tipp mit dem Browser Plugin ist ja auch noch die ... Xdata
http://www.nickles.de/forum/viren-spyware-datenschutz/2013/ ... mi~we
Was Nelson Muntz dazu zu sagen hat IRON67
jueki mi~we „Java: schon wieder eine Sicherheitslücke!“
Optionen

Bei mir steht ein PC, der ab und an  aus heiterem Himmel ausgeht, wenn der Besitzer im Internet ist - gleichgültig, ob IE oder FF.
Ein Suchlauf mit einer (wie üblich) frisch gesaugten Rescue- CD von Avira brachte dies:

Avira / Linux Version 1.9.152.0
Copyright (c) 2010 by Avira GmbH
All rights reserved.

engine set:         
8.2.10.236
VDF Version:        
7.11.58.80
configuration file: /etc/avira/scancl.conf
WARNING: [File is encrypted] /media/Devices/hda1/Dokumente und Einstellungen/Besitzer/7zSC03.tmp/quicktimealt260.exe
WARNING: [File is encrypted] /media/Devices/hda1/Dokumente und Einstellungen/Besitzer/7zSC04.tmp/realalt184.exe
ALERT: [EXP/2010-0840.CM.3] /media/Devices/hda1/Dokumente und Einstellungen/Besitzer/Anwendungsdaten/Sun/Java/Deployment/cache/6.0/0/12b5a7c0-262ff40c
<<< Contains signature of the exploits EXP/2010-0840.CM.3 [renamed]
WARNING: [File is encrypted] /media/Devices/hda1/Dokumente und Einstellungen/Default User/7zSC03.tmp/quicktimealt260.exe
WARNING: [File is encrypted] /media/Devices/hda1/Dokumente und Einstellungen/Default User/7zSC04.tmp/realalt184.exe
WARNING: [File is encrypted] /media/Devices/hda1/WINDOWS/system32/config/systemprofile/7zSC03.tmp/quicktimealt260.exe
WARNING: [File is encrypted] /media/Devices/hda1/WINDOWS/system32/config/systemprofile/7zSC04.tmp/realalt184.exe
WARNING: [Archive is invalid or corrupt] /media/Devices/hda5/WinRAR/rarnew.dat
WARNING: [Bad archive header] /media/Devices/hda6/AccLR.cab
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de(1).exe --> avsdklist.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de(1).exe --> manualuninstallconfig.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de(1).exe --> productreleasenotes.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de(1).exe --> qatestedproducts.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de.exe --> avsdklist.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de.exe --> manualuninstallconfig.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de.exe --> productreleasenotes.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de.exe --> qatestedproducts.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/IE-install_flashplayer11x32ax_aih.exe

Nach der Löschung des Java- Cache lief der PC 36 Stunden im Dauerbetrieb fehlerfrei.
Das ich selbigen trotzdem platt machte und neu installierte, ist (für mich) selbstverständlich.

Jürgen


- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Das betrifft Java 6 Update 18, 5.0 Update 23 und 1.4.2_25. ... IRON67
Möglich - nach der Entfernung dieser Datei lief der PC ... jueki
Der Fisch riecht zwar schon etwas, aber ich habe ihn ... gelöscht_238890
:-) mawe2
Ganz abgesehen davon, das ich Fisch und alles, was aus dem ... jueki