Java 2 Standard Edition 5.0 Release 4 schließt drei Sicherheitslücken
Wie aus einem Support-Dokument von Apple hervorgeht, schließt das am Dienstag Abend veröffentlichte Release 4 von Java 2 SE 5 auch zwei Sicherheitslücken, über die
unprivilegierte Java-Anwendungen und -Applets erweiterte Rechte erhalten konnten. Im schlimmsten Fall könnten Java-Anwendungen so die Kontrolle über das System erlangen. Eine weitere Sicherheitslücke wurde in den Java InputMethods geschlossen, bei der Eingaben in einem Textfeld für Kennwörter in seltenen Fällen an ein anderes Textfeld im gleichen Fenster gesendet wurden.
Weiterführende Links: