Warnung vor kritischer Java-Lücke

[Christoph]

Kostenlose Java-Sicherheitsprüfung

Eine im August 2012 entdeckte Sicherheitslücke kann eine Infektion schon beim Besuch von präparierten Webseiten auslösen. Das Internet-Security-Unternehmen G Data bietet dagegen auf seiner Internetseite einen kostenlosen Java-Sicherheitscheck an.

Die Sicherheitslücke mit der Nummer CVE-2012-4618, eine sogenannte 0-Day Vulnerability, wurde im August entdeckt. Schadcode, mit dem diese Sicherheitslücke ausgenutzt werden kann, folgte schnell und wurde von Angreifern in automatisierte Angriffs-Tools, den Exploit-Kits eingebaut. Kurz darauf wurden die ersten Webseiten gefunden, die den Exploit nutzten, um bei ahnungslosen Besuchern unbemerkt Schadprogramme zu installieren.

Der Java-Entwickler Oracle hat schnell auf das Problem reagiert und ein Update veröffentlicht, das die Sicherheitslücke schließt.

Der Online-Check von G-Data testet nun, ob der Windows-Rechner gegen die Bedrohung geschützt ist. Falls es sich um die bedrohte Version handelt, werden Hinweise angezeigt, was man tun kann, um den PC gegen diese Angriffe abzusichern.

Quelle: http://www.pcgo.de/news/kostenlose-j...ium=newsletter

[zonediver]

...wenn man den Dreck nicht für's OnlineBanking benötigen würde, wäre das schon längst vom Rechner geflogen - MÜLLSOFTWARE

[enjoy2]

Zitat von zonediver

...wenn man den Dreck nicht für's OnlineBanking benötigen würde, wäre das schon längst vom Rechner geflogen - MÜLLSOFTWARE

welche Seite braucht JAVA für Online-Banking und nicht Javascript?

[TheltAlpha]

Was mir bei der Testseite von G-Data nicht klar ist: Wird hier auf die Sicherheitslücke, die bis einschließlich Update 6 bestanden hat und mit Update 7 geschlossen wurde, geprüft? Oder (auch) auf die neue Sicherheitslücke, die mit Update 7 geöffnet wurde?