Sicherheitslücke in Java 7 entdeckt
Inhaltsverzeichnis:
- Überprüfen Sie, welche Version von Java installiert ist (falls vorhanden)
- Sich schützen: Deaktivieren Sie Java systemweit in Mac OS X
- Java per Webbrowser in OS X deaktivieren
Eine neue potenziell gefährliche Java-Sicherheitslücke wurde entdeckt, durch die schädlicher Code auf einem Java-fähigen Computer ausgeführt werden kann, sei es ein Mac oder ein Windows-PC. Die meisten Mac-Benutzer sind vor der Schwachstelle sicher, da OS X Mountain Lion standardmäßig kein Java enthält und OS X Lion eine ältere Version von Java enthält, die für den Exploit nicht anfällig ist.Wenn Sie Java jedoch kürzlich aktualisiert oder manuell in OS X Mountain Lion installiert haben, sollten Sie überprüfen, welche Version Sie haben. Ja, Oracle wird ein Update veröffentlichen, um das Problem zu beheben, aber unternehmen Sie vorerst ein paar grundlegende Schritte, um sich zu schützen, indem Sie Java entweder systemweit oder in Ihrem bevorzugten Webbrowser deaktivieren.
Zusammenfassung:
- Java SE 7 (1.7) ist anfällig
- Java SE 6 (1.6) oder niedriger ist sicher
Hier erfahren Sie genau, wie Sie überprüfen können, ob Sie anfällig sind, und wie Sie Java deaktivieren und sich schützen können.
Überprüfen Sie, welche Version von Java installiert ist (falls vorhanden)
Es gibt zwei einfache Möglichkeiten, um festzustellen, welche Version von Java in OS X installiert ist, eine über die GUI und die andere über die Befehlszeile.
Überprüfen Sie die installierte Java-Version mithilfe der Java-Einstellungen
- Öffnen Sie den Ordner „Programme“ und öffnen Sie dann „Dienstprogramme“
- Doppelklicken Sie auf „Java-Einstellungen“
- Suchen Sie die Java-Version unter Name und Version, z. B.: Java SE 6
Wenn Sie keine Java-Einstellungen installiert haben, bedeutet dies, dass Sie auch kein Java installiert haben, was darauf hinweist, dass Sie sicher sind. Wenn Sie „Java SE 6“ sehen, sind Sie ebenfalls sicher, wenn Sie „Java SE 7“ sehen, müssen Sie handeln.
Überprüfen Sie die installierte Java-Version über das Terminal
- Terminal starten, zu finden unter /Applications/Utilities/
- Geben Sie den folgenden Befehl genau ein
- Wenn Sie die Java-Version „1.7“ sehen, müssen Sie handeln, wenn Sie die Java-Version „1.6“ oder niedriger sehen, sind Sie sicher
java -version
Sich schützen: Deaktivieren Sie Java systemweit in Mac OS X
Sie erinnern sich vielleicht, dass das Deaktivieren von Java der wichtigste Tipp war, den wir zum Schutz eines Mac vor Viren und Trojanern vorgeschlagen haben, weil die meisten Sicherheitsprobleme, die Macs in letzter Zeit betreffen, von Java stammen. Wenn Sie das noch nicht getan haben, können Sie es jetzt wie folgt tun:
- Öffnen Sie „Java-Einstellungen“ aus /Applications/Utilities/
- Deaktivieren Sie „Applet-Plugin und Web Start-Anwendungen aktivieren“
- Deaktivieren Sie „EIN“ neben Java SE
Java per Webbrowser in OS X deaktivieren
Wenn Sie Java nicht überall deaktivieren möchten, weil Sie es für etwas wie Eclipse oder Minecraft benötigen, deaktivieren Sie es stattdessen in dem von Ihnen verwendeten Webbrowser.
Java in Safari deaktivieren
- Öffne das Safari-Menü und wähle „Einstellungen“
- Klicken Sie auf die Registerkarte „Sicherheit“ und deaktivieren Sie das Kontrollkästchen neben „Java aktivieren“
Java in Chrome deaktivieren
Geben Sie „chrome://plugins/“ in die URL-Leiste ein, suchen Sie Java und klicken Sie auf deaktivieren
Java in Firefox deaktivieren
- Öffnen Sie die Firefox-Einstellungen und klicken Sie auf der Registerkarte „Allgemein“ auf „Add-Ons verw alten…“
- Wählen Sie „Plugins“ und suchen Sie Java (und/oder Java Applet), klicken Sie auf die Sch altfläche Deaktivieren
Dies sind die empfohlenen Tipps, die Sie befolgen sollten, um sich selbst zu schützen, und obwohl sie auf Mac OS X ausgerichtet sind, sollten Sie feststellen, dass das Deaktivieren von Java in Webbrowsern auch in Windows dasselbe ist.
Wir veröffentlichen ein Update, wenn eine aktualisierte Version von Java veröffentlicht wird, die das Sicherheitsproblem behebt.
Dank an @dannygoesrah für die Erinnerung, vergessen Sie nicht, uns auch auf Twitter zu folgen!
Update: Oracle hat einen Fix für die JE7-Schwachstelle veröffentlicht, den Sie hier direkt von Oracle erh alten können.