Plugins - Sicherheitslücken schließen

//
... Wenn wer mag und testen möchte - Adobe Flash 10.1.51.95 Beta 3 (Windows) - MSIE [1], NP - [2]. Info's Adobe Flash 10.1 - [3].

[1] http://download.macromedia.com/pub/labs/flash…ivex_022310.exe
[2] http://download.macromedia.com/pub/labs/flash…ugin_022310.exe
[3] http://labs.adobe.com/technologies/flashplayer10/

Hallo,

mir wird hier dauernd das Java SE 6 Update 18 angeboten durch die interne Aktualisierungsfunktion von Java.
Kann mir jemand sagen, ob das ein sicherheitsrelevantes Update ist oder nicht? Falls dem nicht so ist, verzichte ich nämlich drauf.
Ich habe schon nach einem Changelog gesucht, aber was ich gefunden habe, hilft mir nicht weiter.

Danke schonmal!

Update 18 enthält nicht weniger als 350 Bugfixes, aber tatsächlich kein Sicherheitsfix, so daß in diesem Fall ein Verbleib beim Update 17 akzeptabel ist.

Ich habe festgestellt - und es gibt dazu auch Berichte im OOo-Forum -, daß bei Update 18 OpenOffice das JRE möglicherweise als defekt bezeichnet und partiell nicht mehr funktioniert. Insofern kann ein Verbleib in diesem Fall angezeigt sein, wenngleich bei der Menge an Bugfixes ein Update sicher zu empfehlen ist, solange keine speziellen Gründe dagegen sprechen. (Sollte es nach einem Update Probleme geben, kann man auch wieder zur vorherigen Version zurück, muß allerdings in diesem Fall Java zuvor deinstallieren. Ein Neustart des Rechners im Anschluß ist nicht zwingend erforderlich.)

Hier läuft die 18. Version ohne Probleme....

Java Runtime Environment (JRE) 6.0 Update 19 veröffendlicht...

Download-Seite für Windows (von 2000 - 7) und Linux

Endor

//
... Wenn wer mag und testen möchte - Adobe Flash 10.1.53.7 RC (Windows) - MSIE [1], NP - [2]. Info's Adobe Flash 10.1 - [3].

[1] http://download.macromedia.com/pub/labs/flash…ivex_040510.exe
[2] http://download.macromedia.com/pub/labs/flash…ugin_040510.exe
[3] http://labs.adobe.com/technologies/flashplayer10/

Bürger CERT teilt mit:

Zitat

Technische Warnung des Buerger-CERT

[Bcert-2010-0031/1]:
Java Deployment Toolkit

Risiko: Hoch

Betroffene Systeme:
Java Runtime Environment (JRE)

Empfehlung:

Das Buerger-CERT empfiehlt, das verwundbare Plugin "Java Deployment
Toolkit" im Firefox unter "Extras -> Add-ons -> Plugins" zu
deaktivieren.

Fuer den Microsoft Internet Explorer kann das Kill-bit gesetzt werden.
Details zur Umsetzung koennen dem folgenden Advisory entnommen werden:

http://lists.grok.org.uk/pipermail/full…ril/074036.html

Beschreibung:

Java Runtime Environment (kurz JRE) ist die Laufzeitumgebung fuer die
Java- Plattform von Sun Microsystems (jetzt Oracle). Seit Java 6 Update
10 ist das "Java Deployment Toolkit" Bestandteil der Distribution.

Ein entfernter anonymer Angreifer kann eine Schwachstelle im "Java
Deployment Toolkit" von Java SE ausnutzen und beliebigen Code mit den
Rechten des Anwenders zur Ausfuehrung bringen. Ein Proof-of-Concept, der
diese Schwachstelle ueber Microsoft Internet Explorer und Firefox
ausnutzt, ist im Internet verfuegbar. Moeglicherweise sind andere
Browser ebenfalls betroffen.

Quellen:

[1] Java Deployment Toolkit Performs Insufficient Validation of
Parameters
http://lists.grok.org.uk/pipermail/full…ril/074036.html

Alles anzeigen

Es betrifft die Datei npdeploytk.dll

Sicherheitslücke in Java geschlossen:

http://www.java.com/de/download/

Wer, wie ich, die Offline-Installation bevorzugt, erhält die JRE-6u20-Windowsi586-Installations.exe hier.

betrifft das nur das Plugin im FF

wenn man das nicht im FF hat was ist dann

als Software hab ich das auch nicht auf FP

:-???:-???

Wo ist dann dein Problem?

Zitat von Brummelchen

PS der Link von Boersenfeger funktioniert so nicht.

Habe ihn geändert, danke. Gestern ging er noch. :-??

Hallo @Wawuschel,
habe beide Versionen über den verlinkten Weg geladen und installiert. Beide Versionen waren frei von irgendwelchen Toolbars.

//
... Wenn wer mag und testen möchte - Adobe Flash 10.1.53.21 RC 2 (Windows) - MSIE [1], NP - [2]. Info's Adobe Flash 10.1 - [3].

[1] http://download.macromedia.com/pub/labs/flash…ivex_041910.exe
[2] http://download.macromedia.com/pub/labs/flash…ugin_041910.exe
[3] http://labs.adobe.com/technologies/flashplayer10/

//
... Wenn wer mag und testen möchte - Adobe Flash 10.1.53.38 RC 4 (Windows) - MSIE [1], NP - [2]. Info's Adobe Flash 10.1 - [3].

[1] http://download.macromedia.com/pub/labs/flash…ivex_050510.exe
[2] http://download.macromedia.com/pub/labs/flash…ugin_050510.exe
[3] http://labs.adobe.com/technologies/flashplayer10/