Oracle sagt Java-Update kommenden Dienstag

Oracle arbeitet an einem Update, um einen Fehler in seiner Java - Software zu beheben.

Das Unternehmen gibt bekannt, dass es am Dienstag 86 Schwachstellen in Java 7 beheben wird.

Das Department of Homeland Security sagte vergangene Woche, Computerbenutzer sollten das Programm deaktivieren Web-Browser, weil Hacker eine Zero-Day-Schwachstelle für Angriffe auf Computersysteme nutzten. Kriminelle nutzten den Fehler, um heimlich Malware auf den Computern von Benutzern zu installieren, die kompromittierte Websites besuchen.

[Weitere Informationen: Ihr neuer PC benötigt diese 15 kostenlosen, ausgezeichneten Programme]

Das Problem betrifft Oracle Java 7 Update 10 und früher, kann einem nicht vertrauenswürdigen Java-Applet erlauben, seine Privilegien zu eskalieren, ohne Code-Signierung zu erfordern.

Java, das auf 850 Millionen Computern läuft, ist eine Computersprache, die Programmierer Software mit nur einem Satz von Codes für laufende Computer schreiben lässt Windows, Apple OS X und Linux. Internet-Browser verwenden es, um auf Web-Inhalte zuzugreifen, und Computer und andere Geräte verwenden es, um eine Vielzahl von Programmen auszuführen.

Tatsächlich ist Java so allgegenwärtig, dass die Software für Hacker zu einem echten Volltreffer geworden ist. Letztes Jahr überholte Java den Adobe Reader als die am häufigsten angegriffene Software, so die Computer-Sicherheitsfirma Kaspersky Lab.

Mac-Benutzer müssen sich wahrscheinlich keine Sorgen machen, da Apple bereits Java-Plug-ins von OS X-Browsern entfernt hat. Apple hat offenbar im letzten Jahr eine Lektion gelernt, als es Zeit in Anspruch nahm, einen Java-Patch zur Verfügung zu stellen, und als Folge davon mehr als 600.000 Macs mit Malware infiziert wurden.

Im vergangenen Februar veröffentlichte Oracle eine Schwachstelle namens CVE-2012- 0507 und enthielt es in einem Update für die Windows-Version von Java. Da Apple jedoch eine selbst kompilierte Version von Java für Macs verbreitet, portiert es die Patches von Oracle entsprechend seinem eigenen Zeitplan, der Monate hinter dem für Java unter Windows liegen kann.

Mozilla hat auch alle aktuellen Versionen von Java.

"Der Vorteil dieses Ansatzes besteht darin, dass Sie jedes Mal gefragt werden, wenn eine Website ein Java-Applet starten möchte und Sie eine fundierte Entscheidung treffen können, ob Sie dieses Applet wirklich benötigen", sagt das Sicherheitsunternehmen Sophos in einem Blog post.