Logo von Security

Suche
Julia Schmidt 95

Verbesserte Sicherheitsfunktionen in Java SE Development Kit 7u10

Die Firma Oracle hat Updates des Development-Kits für die Standardausgabe der Java-Plattform veröffentlicht. Das JDK ist in Version 7u10 auch für Mac OS X 10.8 und Windows 8 zertifiziert und wurde besonders in puncto Sicherheit verbessert.

So lässt sich jetzt unter anderem über das Java Control Panel einstellen (unter Windows auch über die Kommandozeile möglich), ob Java-Anwendungen im Browser laufen sollen oder nicht. Darüber hinaus kann dort eins von vier Sicherheits-Leveln für nicht signierte Applets, für Anwendungen, die Java Web Start nutzen und für im Browser laufende, eingebettete JavaFX-Apps gewählt werden. Stellt die verwendete Java-Laufzeitumgebung aufgrund ihres Alters oder der eingestellten Anforderungen eine Sicherheitslücke dar, wird wohl außerdem in der aktualisierten JDK-Version ein Warndialog mit Aufforderung zum Update angezeigt.

Eine Liste aller behobenen Fehler und die Release Notes mit weiteren Informationen zum Update sind auf Oracles Webseite zu finden. Das JDK findet sich im Download-Bereich der Java-SE-Seite. (jul)

95 Kommentare

Themen:

Anzeige
  1. Java: Neue JDK-Versionen bringen strengere Sicherheitsvorgaben

    Java: Neue JDK-Versionen bringen strengeren Sicherheitsvorgaben

    Die Updates JDK 8u91 und 8u92 adressieren erneut vor allem das Thema Security: Unter anderem gilt der MD5-Algorithmus nun als unsicher, und die JVM bekommt Einstellungen zur Behandlung von Out-of-Memory-Fehlern.

  2. Java-8-Updates stopfen einige Sicherheitslücken

    Java-8-Updates stopfen einige Sichrheitslücken

    Die Patches beheben unter anderem einen Fehler in der Prozessverwaltung und einen bei Passwörtern mit AES-Verschlüsselung. Oracle empfiehlt dringend, das JDK auf Version 8u71 oder 8u72 zu aktualisieren.

  3. Jetzt patchen: Kritische Lücke in Java SE

    Jetzt patchen: Kritische Lücke in Java SE

    Wenn Java SE im Webbrowser auf einem Desktop-Computer läuft, können Angreifer Computer kompromittieren. Ein Sicherheitspatch steht bereit.

  4. Critical Patch Update: Oracle verteilt 136 Sicherheits-Patches

    Pflaster

    Die zweite Sammlung abgesicherter Versionen von Oracle-Anwendungen für 2016 ist da. Der Hard- und Software-Hersteller stopft unter anderem kritische Lücken in Database Server und MySQL Server.

  1. Java 8 Update 20 ist draußen

    Usage Tracking mit dem JDK 8u20

    Oracle hat ein neues Update für Java 8 zur Verfügung gestellt. Die komplette Version ist 1.8.0_20-b26. Es handelt sich um ein Funktions- und nicht um ein Security Patch Update (CPU). Daher lohnt es sich mal wieder ein bisschen detaillierter hinzuschauen.

  2. Java 9 erscheint 2016 und wird schnelle Anpassungen erfordern

    Java 9 erreicht voraussichtlich noch dieses Jahr den Meilenstein "Feature Complete" und soll im September 2016 veröffentlicht werden. Das bald folgende "end of life" für Java 8 könnte für einige Anwendungen aber zu einem Problem werden.

  3. Federlesen #18: Wie aktuell und trotzdem nachhaltig sind Apache-Produkte?

    Java 8 liegt seit einigen Monaten vor, und mit Java 8u20 wurden Mitte August neben weiteren Fehlerkorrekturen die ersten Funktionserweiterungen veröffentlicht. Mit Blick auf die Apache-Projekte sei deswegen der Stand der Aktualisierung auf Java 8 und etwaige Hindernisse hierbei untersucht.

  1. Mercedes V250d im Test: Der Raum-Traum

    Mercedes

    Die aktuelle Mercedes V-Klasse mit starkem Diesel könnte ein ideales Auto für umfangreiche Familien sein: Leise, stark, aber nicht zu durstig, enorm viel Platz. Doch für die meisten Familien dürfte diese traumhafte Kombination ein Traum bleiben

  2. Die Maker Faire Hannover 2016 hat eröffnet

    Die Maker Faire Hannover 2016 ist eröffnet

    Vorab-Premiere für den Bastler-Nachwuchs: Das Kreativ- und Technikfestival öffnete in diesem Jahr bereits am Freitag – exklusiv für Schulklassen. Ab Samstag sind dann alle willkommen, die sich für den kreativen Umgang mit Technik begeistern.

  3. Neue Preview von Windows 10 schaut zweimal hin

    Neue Preview von Windows 10 schaut zweimal hin

    Mit der nächsten Insider Preview im Fast Ring lernt Windows 10 zwei Virenscanner zu beschäftigen, macht Umstiege von Pro auf Enterprise noch einfacher und optimiert die digitale Tinte.

  4. Leak: AMDs Polaris-NDA läuft Ende Juni aus

    NDA zu AMDs Polaris-GPUs fällt Ende Juni

    AMD wird seine neuen Polaris-GPUs wohl nicht auf der Computex vorstellen. Das legt ein Bild von einem NDA-Text nahe.

Anzeige