Java angreifbar - aber aktuell

morris2013

Hallo,

seit dem Update auf die 28.0 erhalte ich bei den Plugins (Überprüfung) immer einen Hinweis, dass Java "angreifbar" ist.

Ich habe am ganzen System nur 1 Java installiert - das ist SE 7 U 51, 10.51.2.13.
Update über Java (Systemsteuerung) ergibt: aktuellste Plattform installiert

Sogar eine komplette De- und Neuinstallation hat am status quo nichts verändert.

Das Plugin wird übrigens automatisch deaktiviert, kann aber manuell wieder aktiviert werden (bis zum nächsten FF-Start).

Auch bei sun wird "nur" die bereits installierte Version angeboten.

Hat jemand einen Tipp, wie das Problem zu beseitigen ist ?

Vielen Dank
Morris

2002Andreas

Zitat von morris2013

Das Plugin wird übrigens automatisch deaktiviert

Nicht Java sondern:

Java Deployment

Bei geschlossenem Firefox die versteckte Datei npdeployJava1.dll suchen und löschen.

C:\Programme \ Java \ jr8 \ bin \ dtplugin

und im Windows 7/64 bit, wenn beide Java Versionen installiert sind, ist sie auch noch in:
C:\Windows\SysWOW64 und C:\Programme (86)\Java\jre8\bin\dtplugin

Edit:
Die neuste Version Nr. 8 bekommst du hier:

http://www.oracle.com/technetwork/ja…oads/index.html

hurda

Zitat von morris2013

Hallo,
seit dem Update auf die 28.0 erhalte ich bei den Plugins (Überprüfung) immer einen Hinweis, dass Java "angreifbar" ist.

Das wird bei Java immer angezeigt, auch wenn die neueste Version installiert ist.

2002Andreas

Zitat von hurda

Das wird bei Java immer angezeigt

Einspruch, nur bei Java Deployment :wink:

[Blockierte Grafik: http://www7.pic-upload.de/thumb/21.03.14/1uaxyernpz54.jpg]

morris2013

Kanns m.E. nicht ganz sein.
Deployment ist deaktiviert (schon immer) und angreifbar ist die "Platform"

edvoldi

Java 8 wird auch bei mir im Moment nicht angezeigt, es gibt auch kein automatisches Update unter WIN 8.1

2002Andreas

Zitat von morris2013

angreifbar ist die "Platform"

Weil du eine alte Version hast!

PS:
Genau wie dein Adobe uralt ist :wink:

morris2013

übrigens: benutze Win7.

Habe gerade mal beim XP-Rechner nachgeschaut, auch dort FF 28 und gleiches Phänomen.
Scheint dann eher am FF zu liegen, oder ?

2002Andreas

Zitat von morris2013

Scheint dann eher am FF zu liegen, oder ?

Nein

Zitat von 2002Andreas

Weil du eine alte Version hast!

morris2013

wenn das ne alte Version ist, wo bekomme ich dann eine neuere Version her ? Bei sun jedenfalls nicht.

2002Andreas

Siehe den Link in Beitrag Nr. 2

2002Andreas

Oder auch hier..

http://www.oracle.com/technetwork/ja…ds-2133155.html

morris2013

gut, das sollte dann aber auch über die Plugin-Prüfung im FF verlinkt sein, schafft sonst ja nur Verwirrung.

Aber:
die Version funktioniert auf XP nicht.
Die Plattform wird auch nicht gewechselt, da sie rein im Intranet benutzt wird ohne Außenverbindung und dort viel Java
benötigt wird.

Also bei XP dann mit dem Hinweis leben, oder ?

2002Andreas

Die Firma Oracle hat die Firma Sun vor längerer Zeit schon übernommen.

http://www.spiegel.de/wirtschaft/unt…n-a-673177.html

2002Andreas

Zitat von morris2013

Also bei XP dann mit dem Hinweis leben, oder ?

Ab dem 8.4. solltest du dich aus Sicherheitsgründen von XP verabschieden, es gibt dann keine Updates von MS mehr

Boersenfeger

@ morris12013
// Ein anderer Ansatz:
Wird Java* auf deinem System zwingend benötigt?
Wenn du die Frage nicht mit JA beantworten kannst, benötigst du es nicht, kannst es also deinstallieren und umgehst damit Sicherheitsprobleme. Wenn du hingegen JA sagst, deaktiviere Java grundsätzlich und aktiviere es nur, wenn du eine "vertrauenswürdige" Java-Anwendung nutzen willst.

*Java ist nicht JavaScript... die Unterschiede mögest du dir ergoogeln oder auch ersuchen...

morris2013

schon klar, aber im abgeschirmten Intranet sollte ja auch niemand reinkommen um "bösen Code" einzuschmuggeln.

Entsprechend der behördlichen Sicherheitsbestimmungen sind das zwei komplett getrennte Systeme (extra-/intra-NET).
Ein Update bei knapp 7000 Clients wird nicht stattfinden, da schon eher ein Downgrade auf einen anderen FF-Browser.

Im Intranet sind ca. 60% der Anwendungen auf Java-Basis erstellt - somit essentiell im Intranet.

Beim Internet-System kann man ja updaten wie ich gerade gemerkt habe.

Merci.

Boersenfeger

..alles klar...
leider war nicht erkennbar, das es um einen "Dienst"-Rechner ging...

2002Andreas

Zitat von morris2013

ein Downgrade auf einen anderen FF-Browser.

Die Browserversion hat doch nichts mit der alten Version von Java zu tun :-??
Die Warnmeldung bezieht sich auf das alte Java, und das ist doch völlig richtig dann.

edvoldi

Zitat von 2002Andreas

Die Warnmeldung bezieht sich auf das alte Java, und das ist doch völlig richtig dann.

Das ist schon richtig Andreas, aber wenn selbst das Java Update unter Windows sagt Du hast mit 1.7.51 die aktuelle Version was dann?
Nicht jeder weiß das es eine neue Version Java 8 gibt geschweige wo er die aktuelle Version dann auch findet.