Die Sicherheitslücke des Tages: Java auf Windows

Als ‘kritisch’ wird in Microsofts Security Bulletin der Fehler in der eigenen entwickelten Java Virtual Machine eingestuft. Er erlaubt es Hackern, die entsprechende Java-Applets auf einer Website hosten oder per E-Mail versenden, Kontrolle über den befallenen Rechner zu gewinnen.

Die Lücke befindet sich im ByteCode Verfier, einem Tool für die Prüfung des zu ladenden Java-Codes. Durch ‘illegale Sequenzen’ kann die Sicherheitsprüfung des Codes umgangen werden. Gefährdet sind alle Systeme ab Windows 95.

Eine weitere Lücke wurde seitens Microsoft für den Proxy Server 2.0 sowie für den ISA Server 2000 kommuniziert. Sie kann für Denial-of-Service-Attacken missbraucht werden.

Silicon-Redaktion

Recent Posts

Podcast: Zero Trust zum Schutz von IT- und OT-Infrastruktur

"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…

2 Tagen ago

Malware April 2024: Aufstieg des Multi-Plattform-Trojaners „Androxgh0st“

Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…

2 Tagen ago

Selbstangriff ist die beste Verteidigung

Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.

3 Tagen ago

Prozessautomatisierung im Distributionslager

Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.

3 Tagen ago

Wie autonome Fahrzeuge durch Quantencomputing sicherer werden können

Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.

3 Tagen ago

Heineken plant Bedarfe mit KI-Lösung von Blue Yonder

Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.

4 Tagen ago