Logo von Security

Suche
Julia Schmidt 95

Verbesserte Sicherheitsfunktionen in Java SE Development Kit 7u10

Die Firma Oracle hat Updates des Development-Kits für die Standardausgabe der Java-Plattform veröffentlicht. Das JDK ist in Version 7u10 auch für Mac OS X 10.8 und Windows 8 zertifiziert und wurde besonders in puncto Sicherheit verbessert.

Anzeige

So lässt sich jetzt unter anderem über das Java Control Panel einstellen (unter Windows auch über die Kommandozeile möglich), ob Java-Anwendungen im Browser laufen sollen oder nicht. Darüber hinaus kann dort eins von vier Sicherheits-Leveln für nicht signierte Applets, für Anwendungen, die Java Web Start nutzen und für im Browser laufende, eingebettete JavaFX-Apps gewählt werden. Stellt die verwendete Java-Laufzeitumgebung aufgrund ihres Alters oder der eingestellten Anforderungen eine Sicherheitslücke dar, wird wohl außerdem in der aktualisierten JDK-Version ein Warndialog mit Aufforderung zum Update angezeigt.

Eine Liste aller behobenen Fehler und die Release Notes mit weiteren Informationen zum Update sind auf Oracles Webseite zu finden. Das JDK findet sich im Download-Bereich der Java-SE-Seite. (jul)

95 Kommentare

Themen:

Anzeige
  1. Java: Neue JDK-Versionen bringen strengere Sicherheitsvorgaben

    Java: Neue JDK-Versionen bringen strengeren Sicherheitsvorgaben

    Die Updates JDK 8u91 und 8u92 adressieren erneut vor allem das Thema Security: Unter anderem gilt der MD5-Algorithmus nun als unsicher, und die JVM bekommt Einstellungen zur Behandlung von Out-of-Memory-Fehlern.

  2. Java-8-Updates stopfen einige Sicherheitslücken

    Java-8-Updates stopfen einige Sichrheitslücken

    Die Patches beheben unter anderem einen Fehler in der Prozessverwaltung und einen bei Passwörtern mit AES-Verschlüsselung. Oracle empfiehlt dringend, das JDK auf Version 8u71 oder 8u72 zu aktualisieren.

  3. Jetzt patchen: Kritische Lücke in Java SE

    Jetzt patchen: Kritische Lücke in Java SE

    Wenn Java SE im Webbrowser auf einem Desktop-Computer läuft, können Angreifer Computer kompromittieren. Ein Sicherheitspatch steht bereit.

  4. Critical Patch Update: Oracle verteilt 136 Sicherheits-Patches

    Pflaster

    Die zweite Sammlung abgesicherter Versionen von Oracle-Anwendungen für 2016 ist da. Der Hard- und Software-Hersteller stopft unter anderem kritische Lücken in Database Server und MySQL Server.

  1. Java 8 Update 20 ist draußen

    Usage Tracking mit dem JDK 8u20

    Oracle hat ein neues Update für Java 8 zur Verfügung gestellt. Die komplette Version ist 1.8.0_20-b26. Es handelt sich um ein Funktions- und nicht um ein Security Patch Update (CPU). Daher lohnt es sich mal wieder ein bisschen detaillierter hinzuschauen.

  2. Java 9 erscheint 2016 und wird schnelle Anpassungen erfordern

    Java 9 erreicht voraussichtlich noch dieses Jahr den Meilenstein "Feature Complete" und soll im September 2016 veröffentlicht werden. Das bald folgende "end of life" für Java 8 könnte für einige Anwendungen aber zu einem Problem werden.

  3. Federlesen #18: Wie aktuell und trotzdem nachhaltig sind Apache-Produkte?

    Java 8 liegt seit einigen Monaten vor, und mit Java 8u20 wurden Mitte August neben weiteren Fehlerkorrekturen die ersten Funktionserweiterungen veröffentlicht. Mit Blick auf die Apache-Projekte sei deswegen der Stand der Aktualisierung auf Java 8 und etwaige Hindernisse hierbei untersucht.

  1. Bundesverbraucherminister Maas fordert bessere Abgas-Informationen für Autokäufer

    Auspuff, VW, Volkswagen, Abgas-Skandal

    Heiko Maas möchte, dass künftig mehr Informationen zur Schadstofftechnik in Fahrzeugen für Autokäufer bereitgestellt werden. Die Kunden der Autohersteller könnten dafür sorgen, dass bei diesem Thema "keine Fragen mehr offen bleiben".

  2. Klassiker: Peugeot 402 Eclipse

    Klassiker, Peugeot

    Der 402 Eclipse ist eines der ersten von Peugeot in Serie produzierte Cabrio-Coupés mit einem im Kofferraum versenkbaren Stahldach. Sehr passend gewählt hat man damals den Namen: „Eclipse” heißt heißt im Jargon der Himmelsmechanik „Verdunkelung”

  3. Elektronische Signaturverordnung eIDAS ist gestartet – wie geht es weiter?

    eIDAS ist gestartet – wie geht es weiter?

    Mit der neuen Signaturverordnung eIDAS rückt Europa ein Stück weiter zusammen, wird der "digital single market" in Angriff genommen. Für Firmen ist das eine große Erleichterung, doch was hat der Bürger davon?

  4. NASA-Sonde Juno hat Magnetosphäre des Jupiter erreicht

    NASA-Sonde Juno hat Magnetosphäre des Jupiter erreicht

    Kurz vor ihrem Eintritt in eine Umlaufbahn um den Jupiter hat die NASA-Sonde nun dessen Magnetosphäre erreicht. Die Umgebung der Sonde wird jetzt also bereits von dem Gasriesen dominiert. Der Übergang selbst hielt Überraschungen bereit.

Anzeige