Oracle belooft noodpatch voor ernstig Java-lek
Ruim twee dagen nadat een ernstig beveiligingslek in Java is ontdekt, dat inmiddels op grote schaal misbruikt wordt, heeft Oracle, dat Java aanbiedt, eindelijk gereageerd. Vanochtend liet het bedrijf via Facebook weten dat het van de kwetsbaarheid op de hoogte is. Volgens Oracle is het lek waarmee aanvallers computers met malware infecteren alleen in Java versie 7 aanwezig.
Andere Java-versies zouden geen risico lopen. Daarnaast merkt Oracle op dat het probleem alleen in de browser plug-in aanwezig is, en niet in Java-applicaties die op servers, desktops, laptops en andere apparaten draaien. Het bedrijf zegt dat het snel met een 'fix' zal komen om het probleem op te lossen.
Aangezien de volgende Java patchronde pas voor 19 februari gepland staat, moet het wel om een noodpatch gaan. In augustus vorig jaar moest het bedrijf ook al met een noodpatch komen vanwege een ernstig beveiligingslek dat actief door cybercriminelen werd gebruikt. Op zo'n 70% van alle computers zou de Java plug-in geïnstalleerd zijn.
https://partners.immunityinc.com/idocs/Java%20MBeanInstantiator.findClass%200day%20Analysis.pdf
Als engels te moeilijk is kun je ook het NCSC raadplegen, hoewel de uitleg van onze Nederlandse CERT uitermate matig is: https://www.waarschuwingsdienst.nl/Risicos/Actuele+dreigingen/Softwarelekken/WD-2013-007+Kwetsbaarheid+in+Java+Browser+Plugin+ontdekt.html
De java vm/runtime is prima in orde.
http://www.oracle.com/technetwork/java/javase/downloads/index.html
Hier komt die troep er echt niet op. Ik weet dat er verschillende soorten Java zijn en het een veelgebruikte programmeertaal is, maar hier komt het er niet op. Websites horen gewoon te werken zonder dat ik er plug-ins voor hoef te installeren (er staat dus ook geen Flash Player op mijn systeem) en software hoort ook gewoon te werken met de bronnen die in het besturingssysteem zelf beschikbaar zijn. Ik ga echt geen extra software installeren om een website of applicatie te laten werken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
