Oracle hat die neue Java-Version 7 Update 10 bereit gestellt. Darin hat der Hersteller zwar keine Sicherheitslücken geschlossen, jedoch neue Sicherheitsfunktionen eingeführt. Sie sollen vor schädlichen Java-Applets schützen. [...]
Das Java Plug-in für Web-Browser (JRE, Java Runtime Environment) ist nach wie vor eines der Hauptziele für Angriffe auf Internet-Nutzer. Mit so genannten Exploit-Kits präparierte Web-Seiten versuchen Sicherheitslücken im Browser und dessen Erweiterungen auszunutzen, um schädlichen Code einzuschleusen. Oracle hat mit der jetzt verfügbaren neuen JRE-Version Java 7 Update 10 (7u10) neue Sicherheitsfunktionen eingeführt, die dem Benutzer eine abgestufte Kontrolle darüber ermöglichen, welche Java-Applets ausgeführt werden dürfen.
Die neue Version ist nun auch für Windows 8 und Mac OS X 10.8 zertifiziert. Oracle hat etliche Programmierfehler der Vorversionen beseitigt. Die wichtigste Neuerung steckt jedoch in den Java-Einstellungen, die über die Systemsteuerung erreichbar sind.
Der Karteireiter „Sicherheit“ bietet mehrere neue Optionen. Ganz oben kann die Ausführung von Java-Applets im Browser komplett abgeschaltet werden. Lokale Java-Anwendungen, die nicht im Browser laufen, können weiterhin ausgeführt werden. Darunter findet sich ein Schieberegler, der ähnlich wie die Einstellung der Sicherheitsstufe im Internet Explorer funktioniert. In vier vordefinierten und einer frei konfigurierbaren Stufe können Benutzer einstellen, wie Java mit nicht vertrauenswürdigen (unsignierten) Applets umgehen soll.
Außerdem warnt Java nun, wenn das Plug-in nicht mehr aktuell ist oder bekannte Sicherheitslücken aufweist. Wenn Sie Java für bestimmte Zwecke benötigen, können Sie mit Java 7 Update 10 feiner steuern, was erlaubt ist und was nicht.
Oracle hat ferner auch den älteren Java-Zweig 6 auf die Version Java 6 Update 38 (6u38) aktualisiert, in der die Entwickler zahlreiche Bugs ausgemerzt haben. Im Gegensatz zu Java 7 Update 10 ist dieses Update bislang nicht für Mac OS X erhältlich. Java 6 für ältere OS-Versionen kam bisher noch zeitgleich mit Oracle von Apple, das jedoch noch keine neue Version verfügbar gemacht hat.
* Frank Ziemann ist Redakteur der deutschen PC-Welt.
Be the first to comment