Adobe patcht kritische Lücken im Shockwave Player
Das Sicherheits-Update 11.5.2.602 von Adobe für den Shockwave Player schließt fünf kritische Sicherheitslücken, von denen sich vier zum Einschleusen und Ausführen von Code ausnutzen lassen. Dazu genügt der Besuch einer manipulierten Webseite.Java 6 Update 17 schließt mehrere Sicherheitslücken
Sun hat Java 6 Update 17 veröffentlicht, das unter anderem mehrere Sicherheitslücken schließt. Dazu gehören diverse von präparierten Audio- und Bilddateien provozierte Buffer- und Integer Overflows, durch die ein Java-Applet oder eine "Java Web Start"-Anwendung an höhere Zugriffsrechte auf einem System erlangen und so etwa das System infizieren kann. Durch einen Fehler im "Java Web Start"-Installer kann es passieren, dass eine nicht vertrauenswürdige Web-Start-Anwendung trotzdem als vertrauenswürdig startet und somit höhere Rechte als erlaubt erhält. Eine Schwachstelle im Java Runtime Environment Deployment Toolkit führt dazu, dass eine Webseite Code in ein System schleusen und starten kann. Darüber hinaus hat Sun eine Schwachstelle beim Verifizieren vom HMAC-Digests entfernt, durch die sich etwa digitale Signaturen fälschen ließen.Anwender die diese Applikationen auf ihrem Rechner installiert haben, sollten schnellstmöglich auf die neuen Versionen updaten.
Quelle 1
Quelle 2
Danke !!!!
AntwortenLöschenich habe beide Neuen schon, danke Dir
AntwortenLöschenSo, auch erledigt.
AntwortenLöschenHm...
AntwortenLöschen...ist es nicht so dass jeder User automatisch von diesen up dates unterrichtet wird und eine zusätzliche Info eigentlich überflüssig ist...?
Bei mir ist es jedenfalls so...
Lieve groetjes vom
Et es wie et es, et kütt wie et kütt un et hätt noch immer jot jejange...
Denkt ihr auch daran...
AntwortenLöschen...nach jedem Java- update den alten Java- update- Schrott vom Rechner zu entfernen...?
Lieve java-fähige groetjes vom
Et es wie et es, et kütt wie et kütt un et hätt noch immer jot jejange...
so dachte und handelte ich bisher auch, alf.
AntwortenLöschenals ich eben allerdings unter software das alte entfernen wollte, fand ich nur noch die (vorgestern automatisch upgedatete) version java 6 standard edition aktualisierung 17 build 1.6.0_17-b04 vor
möglicherweise überschreibt java inzwischen die updates?
hier ist jedenfalls noch ien hilfecenter mit FAQs auf deutsch:
http://www.java.com/de/download/help/index.xml
liebe grüße
von susanne
Susanne, seit einigen Monaten löscht oder überschreibt Java die alte Version bei der Neuinstallation.
AntwortenLöschenFrüher trug sich jede neue Version extra in die Software ein und behauptete ihren Platz.
Deshalb löschte ich immer erst die alte Version - danach startete ich neu - dann erst installierte ich die Neue Version.
Dies ist seit geraumer Zeit niicht mehr nötig.
Lieben Gruß
Heidi
ja genau!
AntwortenLöschenes müsste hier im spezial noch den alten thread gebnn. wo wir das mit justi diskutierten - hab ich mich richtig erinnert
liebe grüße
von susanne
Jo stimmt - habs't recht...
AntwortenLöschen...ich habe auch nur noch das 17. update drauf...
Aber sind immer noch etliche User, die die Säuberung noch gar nicht durchgeführt und die alten Dinger noch drauf haben...
Lieve groetjes vom
Et es wie et es, et kütt wie et kütt un et hätt noch immer jot jejange...
Hallo Alf,das Ausführen von automatischen Java-Updates wurde ab Java 6 Update 10 durch einen Patch-Lademechanismus (Patch-In-Place Mechanism) verbessert, was schnellere und zuverlässigere Aktualisierungen ermöglicht. Durch zukünftige Versionen werden die jeweils aktuelle Version installiert und ältere Versionen entfernt. Die zukünftigen Versionen werden nicht mehr als separate Einträge im Windows-Dialogfeld „Software“ aufgelistet und belegen so keinen zusätzlichen Speicherplatz auf der Festplatte.
AntwortenLöschenDas Problem bei Java Update besteht im Grunde genommen nur darin, das neue Aktualisierungen nicht sofort nach erscheinen sondern erst zu dem vordefinierten Zeitpunkt (voreingestellt ist Monatlich ab Tag der Installation) gesucht werden.
Zu Adobe Shockwave Player: In einigen der bekannten Internetbrowser ist eine Version von Shockwave Player bereits vorinstalliert. Dabei kann es vorkommen, dass Fehler an dem bereits installierten Shockwave Player die Aktualisierung auf die neueste Version verhindern.Deshalb sollte man ab und an prüfen, ob die eigene Version auch wirklich die aktuellste ist.Die Funktionsweise von Shockwave Player kannst Du gleich hier testen.
Anhand der zwei Filme kannst Du erkennen, ob Du Flash Player und Shockwave Player installiert hast. Die Versionsnummern der beiden Player werden in dem Testfilm eingeblendet.
Wenn Du bereits den Adobe Shockwave Player hast (der den Flash Player beinhaltet), werden die Player mit diesen Filmen unter Umständen automatisch aktualisiert. Folge den Anweisungen in den angezeigten Dialogfeldern, um die Aktualisierung abzuschließen.
Jo - das wird richtig sein...
AntwortenLöschenKann es denn sein dass beim update nur die letzte Version gelöscht wird und ältere erst mal drauf bleiben, bevor sie per Hand gelöscht werden...?
Hab' auf anderen Rechnern von Bekannten noch ältere Versionen gefunden, nur eben die Vorletzte nicht...
Lieve groetjes vom
Et es wie et es, et kütt wie et kütt un et hätt noch immer jot jejange...