WAARSCHUWINGSDIENST-BEVEILIGINGSADVIES WD-2006-

Java kwetsbaarheid herintroduceert oude kwetsbaarheden

Datum: 2006-08-23
Gepubliceerd via: website
Programma: Java Runtime Environment (JRE)
Versie: Java Runtime Environment versie 5.0 update 5 of eerder
Besturingssysteem: Windows / Mac OS / Linux / UNIX

Korte omschrijving
Er is een kwetsbaarheid ontdekt in de Sun Java Runtime Environment.
Veel webbrowsers gebruiken deze software om Java-applets in
webpagina's weer te kunnen geven.

Java-applets zijn interactieve programma's die via een webpagina aan de
webbrowser worden aangeboden. Een voorbeeld van een Java-applets is
een spelletje dat via de webbrowser kan worden gespeeld. Sun heeft
updates uitgebracht die deze kwetsbaarheid verhelpen.

Wat kan er gebeuren?
Een kwaadwillende kan oudere kwetsbaarheden misbruiken. Om dit uit te
buiten zal een kwaadwillende u moeten verleiden tot het openen van een
malafide e-mail of webpagina. Misbruik van deze kwetsbaarheid kan tot
gevolg hebben dat kwaadwillenden:

toegang verkrijgen tot uw computer.
(persoonlijke) gegevens, zoals bijvoorbeeld wachtwoorden of
creditcardnummers, stelen.
essentiële computerbestanden verwijderen, waardoor de computer niet
meer werkt.
bestanden aanpassen waardoor deze niet meer bruikbaar zijn.
Hoe weet ik of mijn computer kwetsbaar is?
Wanneer u gebruik maakt van Sun Java Runtime Environment 5.0 update
5 en voorgaande versies, is uw computer kwetsbaar. U kunt als volgt
controleren of u gebruik maakt van Sun Java Runtime Environment en
welke versie u gebruikt:

Windows
1 Open vanuit het startmenu, "Instellingen", "Uitvoeren"
2 typ "java-version" in het nieuwe scherm in (zonder de quotes)

Overige systemen
U kunt de versie controleren door het commando "java-version" uit te
voeren.

Hoe verhelp ik de kwetsbaarheid?
Installeer de laatste versie van de Sun Java Runtime Environment.

Windows
Updates installeren kan eenvoudig door het 'Java Plug-in Control Panel' te
openen, en onder het tabblad 'Update' te klikken op 'Get Java Update'. Op
de meeste Windows-systemen is het 'Java Plug-in Control Panel' te vinden
via het Configuratiescherm.

Overige systemen
Er zijn op dit moment geen leveranciers die automatische updates
beschikbaar hebben gesteld. U kunt deze kwetsbaarheid voorlopig
oplossen door het 'ControlPanel' commando te gebruiken of handmatig
een nieuwe versie te downloaden en installeren.

De nieuwste versie is te downloaden via onderstaande locaties:
Windows: http://www.java.com/en/download/index.jsp
Overige systemen: http://java.sun.com/javase/downloads/index.jsp .


Bron: de waarschuwingsdienst.