Push-Nachrichten von MacTechNews.de

Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Java-Aktualisierungen schließen insgesamt 28 Sicherheitslücken (Aktualisierung)

Die in der Nacht von Apple veröffentlichten Java-Aktualisierungen für Mac OS X 10.5 und Mac OS X 10.6 beheben insgesamt 28 Sicherheitslücken. Der Großteil der Sicherheitslücken befindet sich dabei in Java selbst, während andere Sicherheitslücken aber auch speziell Apples Java-Implementierung betreffen. Angreifer konnten über die Sicherheitslücken verschiedene Sicherheitsmechanismen umgehen, um letztendlich schädliche Programmanweisungen einzuschleusen. Dabei genügte es dem Angreifer, wenn das Opfer eine entsprechend manipulierten Webseite mit einem Java-fähigen Web-Browser aufrief. In diesem Zusammenhang hat Apple auch selbst einige Java-Sicherheitslücken zu verantworten, über die schädliche Programmanweisungen direkt im Browser eingeschleust werden konnten. Aufgedeckt wurden die Mac-spezifischen Java-Lücken von Marc Schoenefeld, Jonathan Bringhurst und Jeffrey Czerniak. Für die allgemeinen Java-Lücken wird auf die entsprechende Webseite von Oracle verwiesen.

Aktualisierung:
Anders als berichtet, werden mit den Aktualisierung tatsächlich alle bekannten Sicherheitslücken geschlossen. Demnach wird sowohl die aktuelle Version von Java 5 (Version 1.5.0_22) als auch von Java 6 (Version 1.6.0_20) installiert.

Weiterführende Links:

Das iPhone 16 lässt sich ab sofort vorbestellen...

Neues iPad mini

AirPods Max: Warum so wenig Innovation?

iPhone 16 Pro: Tippen oder Wischen ignoriert, N...

Apple TV+: Strategiewechsel?

Vor 10 Jahren: Das iPhone 6 und "Bendgate"

Apples Eskalationskurs und Gebühren-Wirrwarr

Das MacBook Pro M4

Kommentare

gentux19.05.10 09:21

doch sind zumindest bei Java 6 (Version 1.6) bereits drei neuere Versionen erschienen, die unter anderem das Ausspähen von TLS/SSL-Verbindungen durch eine Man-in-the-Middle-Attacke verhindern. (sb)

Was, wie, wo? Ich finde nur 1.6.0_20 bei Oracle und die ist auch bei mir nun drauf.

Drakhi19.05.10 09:45

bei mir läuft nach dem Update auch 1.6.0_20

java version "1.6.0_20"
Java(TM) SE Runtime Environment (build 1.6.0_20-b02-279-10M3065)
Java HotSpot(TM) 64-Bit Server VM (build 16.3-b01-279, mixed mode)

sb19.05.10 09:47

gentux
Stimmt, seltsam, ich habe den Text entsprechend korrigiert.

🎐 Sie werden häuslichen Frieden, finanzielle Sicherheit und gute Gesundheit genießen.

pogo319.05.10 09:48

Brav.

Ich schmeiss alles hin und werd Prinzessin.

Drakhi19.05.10 09:51

Auf euren verlinkten Seiten steht auch nicht wirklich, dass die nur auf 1.6.0_17 updaten.

gentux19.05.10 10:04

Ich habs es herausgefunden: Bei Leopard wird auf 1.6.0_17 upgedated, aber nur die 64-Bit-Version und bei Snow-Leopard kommt 1.6.0_20 drauf (32 und 64 Bit)

RA/pdx19.05.10 10:09

Ist immer gut wenn Sicherheitslücken geschlossen werden.

Noch lieber wäre mir aber wenn endlich einige der Bugs bereinigt werden die immer wieder Mal zu Run-Time-Errors führen

Woomer19.05.10 10:34

Sagt mal, spinnt seit dem Update bei euch das Festplatten-Dienstprogramm auch?

Bei mit gibt es Einträge die sich nicht reparieren lassen

Hier der Einträge:

Abweichende Zugriffsrechte für „System/Library/Frameworks/JavaVM.framework/Versions/1.6.0/Resources/JavaPluginCocoa.bundle/Contents/Resources/Java/deploy.jar“, Soll-Wert: -rw-r--r-- , Ist-Wert: lrwxr-xr-x .

Und

Abweichende Zugriffsrechte für „System/Library/Frameworks/JavaVM.framework/Versions/1.6.0/Resources/JavaPluginCocoa.bundle/Contents/Resources/Java/libdeploy.jnilib“, Soll-Wert: -rwxr-xr-x , Ist-Wert: lrwxr-xr-x .

Hat da wer ne Idee?

eliot19.05.10 12:32

Hast alle Java Programme bei der Installation geschlossen gehabt?

Woomer19.05.10 13:52

Ich hatte den Mac gerade hochgefahren und da hatte sich gleich die Softwareaktuallisierung gemeldet...dann hab ich installiert und wollte die Rechte reparieren.

dncornholio20.05.10 17:28

Java-Aktualisierungen schließen insgesamt 28 Sicherheitslücken (Aktualisierung)

Kommentare

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.