Neuer Security Patch verfügbar: Java SE 7 Update 17

Oracle hat ein neues Sicherheitsupdate für Java SE 7 veröffentlicht. Im Java SE 7 Update 17 werden zwei kritische Sicherheitslücken behoben, die sich erneut auf das Java Browser Plug-in beziehen. Nicht betroffen sind Java-Installationen auf dem Server, Java-Desktop-Anwendungen oder eingebettete Systeme. In der offiziellen Sicherheitswarnung heißt es:

These vulnerabilities may be remotely exploitable without authentication, i.e., they may be exploited over a network without the need for a username and password. For an exploit to be successful, an unsuspecting user running an affected release in a browser must visit a malicious web page that leverages these vulnerabilities.

Berichten zufolge wurden diese Bugs von Hackern bereits für Attacken genutzt, sodass ein Update dringend empfohlen wird.