Warnung vor kritischer Java-Lücke

[TheltAlpha]

Hallo!

Ich habe gerade gesehen, dass das Update 9 von Java bereits verfügbar ist. Weiß man schon, ob alle bekannten Sicherheitslöcher damit gestopft sind? Es gab ja da

1. eine Lücke, die durch das Update 7 geöffnet wurde, siehe http://www.wcm.at/forum/showpost.php...91&postcount=5, sowie

2. weitere entdeckte Lücken, siehe http://www.wcm.at/forum/showthread.p...ke-245137.html.

[TheltAlpha]

Ich bin fündig geworden: http://www.heise.de/security/meldung...e-1730692.html

Gegenüber heise Security merkte Gowdiak an, dass ein kritisches Sicherheitsloch, das einen Ausbruch aus der Java-Sandbox erlaubt, allerdings weiterhin in Java klafft. Oracle erklärte Gowdiak seinen Angaben zufolge, dass das Unternehmen bereits in der finalen Testphase der Oktober-Patches war, als er die Schwachstelle meldete. Diese und eine weitere, weniger schwerwiegende Lücke sollen daher erst zum nächsten planmäßigen Java-Patchday am 19. Februar 2013 geschlossen werden.

Ich verstehe nicht, wie man in solchen Fällen so unflexibel sein kann.