Notfall-Patch für Java

Der Fehler sorgt dafür, dass sich Java Runtime Environment ‘aufhängt’, wenn es “2.2250738585072012e-308” in eine binäre Floating-Point-Nummer umrechnet, wie es in einer Mitteilung von Oracle heißt.

Java-basierte Anwendungen und auch Web-Server können durch diese Sicherheitslücke gefährdet sein. Ohne, dass sich der Angreifer authentifizieren muss, kann er dafür sorgen, dass die Laufzeitumgebung mehrmals abstürzt, oder stehen bleibt.

Betroffen sind unter anderem JDK und JRE 6 Update 23 und älter für Windows, Solaris und Linux sowie Java SE und Java for Business. Eine vollständige Liste mit allen betroffenen Produkten gibt es auf der Oracle-Webseite.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

1 Tag ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

1 Tag ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

1 Tag ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

2 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

3 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

4 Tagen ago