Neuer Notfall-Patch für Java: Kritische Sicherheitslücke

Oracle hat ein neues Notfall-Update für Java SE herausgegeben, das sowohl für Windows, Mac OS X, Linux und Solaris zum Download angeboten wird. Damit will der Hersteller eine als „kritisch“ eingestufte Sicherheitslücke in der Java-Umgebung beheben. Der nächste Termin für einen offiziellen Java-Patchday wäre der 19. April – so lange wollte Oracle mit dem Update aber anscheinend nicht warten: Die Nutzer sollten den Patch daher so schnell wie möglich über die eingebaute Aktualisierungsfunktion einspielen oder die neue Version von der Webseite des Herstellers laden.

Über die Sicherheitslücke können Angreifer auch aus der Ferne Zugriff auf den Rechner erhalten und die Kontrolle über das Betriebssystem übernehmen – so weit, dass sie eigenen Programmcode unbemerkt einspielen und ausführen können. So lassen sich zum Beispiel Trojaner unbemerkt auf Systeme bringen, die eine Java Unterstützung mitbringen.

Betroffen von der Sicherheitslücke sind die Versionen Java SE 7 Update 97 oder älter und Java 8 Update 73 und 74. Die Sicherheitslücke wird mit Java SE 8 Update 77 behoben – das gibt es entweder über die integrierte Update-Funktion oder direkt über die Webseite von Oracle. Der neue Java-Download ist dabei zwischen ca. 50 MB (Windows und Solaris) und 65-69 MB (Mac OS X und Linux) groß.

Der aktuelle Notfall-Patch ist mittlerweile das zweite außerplanmäßige Update für Java dieses Jahr: Anfang Februar hatte Oracle mit einem weiteren ungeplanten Sicherheitsupdate die ähnlich schwere Sicherheitslücke in der Software beheben müssen, über die Angreifer ebenfalls den Zugriff auf ein System erlangen konnten.