Java 7 & Updates

[radneuerfinder]

http://www.mactechnews.de/news/article/Oracle-bietet-Java-7-in-der-Mac-Version-als-offiziellen-Download-an-153775.html

[warlord]

Und hatte schon jemand den Mut?

[Bonobo]

Und hatte schon jemand den Mut?

Herunterzuladen schon, aber nicht, zu installieren

[warlord]

Ist bei mir genau so. 

[MacFlieger]

Und es gibt die erste Sicherheitslücke für Java 7, die auch schon ausgenutzt wird:
Warnung vor kritischer Java-Lücke

Erwähnt wird dort nur ein Virus für Windows, ob die Bösen das auch schon für OS X angepasst haben, weiß ich nicht.

Der Vorteil von Java 7 von Oracle sollte nun sein, dass bei Erscheinen eines Fixes, dieser auch direkt für OS X herauskommen sollte. Mal schauen, ob das auch passiert.

[Florian]

Ja, die Lücke wird offensichtlich für alle System gleichzeitig gestopft:
http://www.java.com/de/download/manual.jsp#mac

Der große Wermutstropfen: Diese böse Lücke war Oracle angeblich schon seit April (!) bekannt.
https://www.pcworld.com/businesscenter/article/261612/oracle_knew_about_currently_exploited_java_vulnerabilities_for_months_researcher_says.html

[Bonobo]

Hab’s jetzt übrigens installiert, meine Java-Programme (TV-Browser und CGoban, ein Programm zum Go-Spielen auf dem Realtime-Go-Server KGS) laufen ohne Probleme.

Oh, und Dank @ Florian für den Hinweis auf den Patch!

[warlord]

Danke. Dann wage ich es auch mal... 

[MacFlieger]

Der große Wermutstropfen: Diese böse Lücke war Oracle angeblich schon seit April (!) bekannt.

Und nicht nur das. Angeblich soll Oracle geschrieben haben, dass der Patch schon lange fertig ist, aber mit der Auslieferung bis mindestens Mitte Oktober gewartet werden soll. 
Oracle und Microsoft blamieren sich bei Reaktion auf Java-Lücke

Und auch der "gute" Schutz durch Antivirenprogramme ist gewohnt löchrig:
Nur 9 von 22 Virenwächtern blockieren Java-Exploit

[Jochen]

Verstehe etwas nicht bzgl. Sicherheitslücke.

Betrifft die Lücke Programme die eigenständig als Java Application laufen.
Falls ja wie bekomme ich das raus ?
Oder betrifft es Programme oder "Animationen" die innerhalb eines Browsers laufen ?

Jochen

[Florian]

Da ist kein Unterschied. Auch innerhalb des Browsers wird das Java-Programm genauso ausgeführt, halt nur eingebettet.
Animationen im Web sind aber fast nie Java, sondern Flash oder Javascript - das mit Java nichts zu tun hat.

Da aber viele Browser Java aktiviert haben, ist es für den bösen Seitenbetreiber ganz einfach, Java-Code unterzuschieben. Das merkt man noch nicht mal.

Genau deshalb aktiviere ich Java auch nur im Bedarfsfall und der ist wirklich selten.

[radneuerfinder]

Lücke im aktuellen Sandkasten-Pfropfen?
http://www.computerworld.com/s/article/9230812/Researchers_find_critical_vulnerability_in_Java_7_patch_hours_after_release

[radneuerfinder]

Obacht, das Java Update hat bei mir Java in Safari und Firefox wieder aktiv geschaltet!
 

[radneuerfinder]

Apple betreut für 10.6, 10.7 und 10.8 noch Java 6. Auch dafür gibts jetzt ein Sicherheitsupdate:
http://www.heise.de/mac-and-i/meldung/Updates-fuer-Java-SE-6-und-iMovie-9-von-Apple-1701470.html

[warlord]

Apple betreut für 10.6, 10.7 und 10.8 noch Java 6. Auch dafür gibts jetzt ein Sicherheitsupdate:
http://www.heise.de/mac-and-i/meldung/Updates-fuer-Java-SE-6-und-iMovie-9-von-Apple-1701470.html

Ja. Und irgendwie wäre es schön, wenn Apple auch erwähnen würde, worum es sich handelt - nämlich um ein Update für Java 6. Davon liest man im Blabla von Apple null und gar nichts. Es sind einfach schon unglaubliche Kommunikations-Nullen.