News Java 7 Update 17 und Java 6 Update 43 veröffentlicht

[Helge01]

@TXXXS
Mir ist das klar das die Gefahr vom aktiven Java-Plugin aus geht. Man bedenke aber, dass der unbedarfte Anwender sich nicht mit der Materie auseinandersetzt. Bei ihm ist Java installiert und mit viel Glück macht er die automatischen Updates, trotzdem bleibt sein PC weiterhin stark gefährdet.
Auf die Idee, dass er zusätzlich das Plugin im Browser bzw. in der Java Konsole deaktivieren muss, kommt er nicht (warum auch?).
Wenn man sieht, wie viele selbst hier in einen Computer Forum nicht mal Java / Javascript auseinander halten können, wie soll das den alles noch ein normaler Anwender überschauen?

 

[Der Puritaner]

Die gerade veröffentlichen Java-Versionen sind zwar sicherer geworden, aber keineswegs sicher

 

[deo]

Jede Java Version ist angreifbar, so wie auch jede Windows Version und auch Linux, wenn man nur genug Aufwand treibt.
Die Plagen sind aber nicht die Softwarehersteller sondern die Leute, die unnötige Software installieren und ihnen uneingeschränkten Onlinezugang gewähren.

 

[Der Landvogt]

Es ist für Oracle ungewöhnlich, Patches außerhalb des dreimonatigen Patchzyklus zu veröffentlichen.

LOL. Wann war das bei Java zuletzt der Fall, dass zwischen 2 Patches 3 Monate vergingen? Muss Jahre her sein.

Mir geht Java auf den Sack. Auf dem Desktop muss es wegen TV-Browser installiert sein, auf dem Notebook fliegt es jetzt aber runter. Keinen Bock mehr auf wöchentliche Updates. Flash nervt schon genug. Immerhin aktualisiert der sich zuverlässig selbst.

 

[smalM]

Was sind hier denn wieder für Jammerlappen unterwegs?
Der Aufwand für so ein Update hält sich doch in sehr engen Grenzen.
Insbesondere erstaunlich bei Leuten, die Zeit genug haben hier im Forum mehrere Tausend Kommentare abzusondern.

 

[julioo]

Kann mir einer von euch Plug-In Ausschalt-Experten erklären, worin der Unterschied zw. folg. Punkten liegt und welche ich letztlich deaktivieren muss?:
- Java Control Panel -> Tab Sicherheit -> Java-Content im Browser aktivieren (aus, richtig?)
- Java Control Panel -> Tab Erweitert -> Standard-Java für Browser -> Haken bei Internet Explorer ausgegraut/nicht deaktivierbar, bei Mozilla-Familie aus?
- Java Control Panel -> Tab Erweitert -> Java-PlugIn der nächsten Generation aktivieren (aus?)
- Firefox -> Add-Ons -> PlugIns -> Java Plugin aus? (andere Browser noch nicht gecheckt, wo die Option ist)

Unglaublich, wer soll da noch durchsteigen?? Reicht es, wenn an einer Stelle das Häkchen entfernt ist oder müssen an allen Stellen die Dinger weg, damit das Plugin wirklich deaktiviert ist? Frage, weil mich das Gefühl beschleicht, dass nach einem Update die Plugins autom. wieder aktiv sind, von daher jedes Mal aufs Neue manuell deaktiviert werden müssen.

 

[deo]

Der erste Blick ist ins Java Control Panel in der Windows Systemsteuerung. Da kann man dann die Plugins für sämtliche Browser deaktivieren.

 

[pockic]

Hatte das Browser-Plugin im Firefox deaktiviert.
ACHTUNG: Beim Update auf diese Version wurde bei das Plugin allerdings wieder aktiviert.

Werde es jetzt wohl allgemein im Java Control Panel deaktivieren.

 

[deo]

Nach jedem Update ist das Browserplugin im IE bei mir aktiviert. Mit dem IE habe ich aber nichts am Hut außer bei Windows Updates.

 

[kgrosser]

Ja, aber vielleicht sollte man auch etwas Wesentliches zitieren:

Der beste Schutz vor Angriffen durch Java-Lücken ist wie gehabt das Deaktivieren des Java-Plug-ins innerhalb des Browsers.[...]

LOL... lustigerweise funktioniert dann aber der Download bei Oracle nicht mehr. Kein Sicherheitsupdate ohne Lücke Das permanent notwendige Abnicken irhgnedwelcher AGBs oder Registrierungszwang irgendwelcher Accounts zum Download sicherheitsrelevanter Patches trägt auch nicht zur unkomplizierten, breitflächigen Verteilung bei. Es scheint ja fast, die stecken mit den Exploitern unter einer Decke [/Verschwörungstheoriemodus]. Einfach runter damit und die Webseitenbetreiber steigen Oracle auf den Hut, wenn durch die schlechteren Stats die Werbeeinnahmen in den Keller gehen...

 

[purzelbär]

Nach jedem Update ist das Browserplugin im IE bei mir aktiviert. Mit dem IE habe ich aber nichts am Hut außer bei Windows Updates.

Hab gerade auch das Update 17 für Java 7 installiert und es wurde nicht das Plugin aktiviert(bei den vorherigen Updates auch schon nicht). Kann man auch ganz leicht testen mit der Java Testseite: Hast du denn in der Java Konsole diese Einstellung: vorgenommen? Seit ich die Einstellung(das deaktivieren)vorgenommen habe, sind die lugins für IE und FF deaktiviert, auch wenn ein neues Update eingespielt wird.

 

[fethomm]

Artikel-Update: Auch dieses Update hält nicht, was es verspricht. Wie der polnische Sicherheitsforscher Adam Gowdiak berichtet, sind die Lücken, die er mit seinem Team entdeckte und an Oracle meldete, immer noch ausnutzbar. Die Java-Sandbox ist mit präparierten Web-Applets immer noch zu umgehen, und so der Zugriff auf das System ungehindert möglich.

 

[baizon]

Das ging ja schnell

 

[grenn]

Wieso stellt Oracle eigentlich nicht eine Version ohne das Browser Plugin zur Verfügung?

 

[JuggernautX]

Bin ich der einzige den es auffällt, dass sich alle so richtig schön auf Java eingeschossen haben

Dieses bashen geschieht eigentlich nur noch bei einer neuen Version des Firefox statt.

Ich habe jetzt auch Java restlos vom Rechner geschmissen, leider muss ich jetzt ohne mein geliebtes Hibiscus/Jameica (Onlinebanking) leben

 

[JP-M]

Wieso stellt Oracle eigentlich nicht eine Version ohne das Browser Plugin zur Verfügung?

Wahrscheinlich aus dem gleichen Grund, warum es für Windows kein .zip-Only Paket ohne Installer gibt. Einfach so halt ;-).

 

[abulafia]

Gute Nachrichten. Dann kann man sich die Updates gleich sparen

Immerhin wird die Einstellung für das Plugin beibehalten, das Browser Plugin bleibt deaktiviert, wenn man das vorher schon so eingestellt hatte.

 

[pipsich]

Man fragt sich mittlerweile schon, was haben die Leute von Oracle da für Pappnasen eingestellt? Bei Adobe doch das selbe.

 

[JamesFunk]

Sind die so blöd oder halten sie die User für so blöd?

Mich verärgern die mehr und mehr.

 

[Patrick90]

update nr. 56461316543132




dieses jahr