Yahoo SiteBuilder: Warnung vor alten Java-Lecks

[Christoph]

Finger weg vom Yahoo SiteBuilder: Die Software soll kleinen Unternehmen und Selbständigen beim Aufbau von professionellen Webseiten oder Web-Shops helfen. In der Praxis reißt sie aber unter Umständen ein großes Sicherheitsloch. Der Grund: Yahoo SiteBuilder setzt auf Java und bringt eine integrierte Version davon mit. Das Problem ist nur, dass die Software seit mehreren Jahren nicht mehr aktualisiert wurde und auf Computern ohne Java eine fünf Jahre alte Java-Version aufspielt.

5 Jahre alte Java-Version integriert

Wir haben den Yahoo SiteBuilder auf einem Computer ohne Java-Installation ausprobiert. Unglaublich: Das Tool erkennt, dass kein Java installiert ist, leitet den Nutzer aber nicht zum aktuellen Java-Download um, sondern installiert stattdessen eine völlig veraltete Java-Version, die so viele Löcher hat wie ein Schweizer Käse. Die installierte Version ist Java 6, Update 7 und wurde 2008 veröffentlich. Da die Java-Version nirgends angezeigt wird, kann es passieren, dass sich Unternehmen beim Aufbau eines Webshops aus Versehen eine große Sicherheitslücke einhandeln. (jg)

Quelle: http://business.chip.de/news/Yahoo-S..._60335277.html