Sun Java JRE bevat groot aantal kwetsbaarheden

[EotT]

Datum: 2008-03-06
Gepubliceerd via: website
Programma: Java Runtime Environment
Versie: Eerder dan Java 6 Update 5 en Java 5.0 Update 15 Besturingssysteem: Windows Linux en Unix

Korte omschrijving
Sun heeft een nieuwe versie van Java beschikbaar gesteld waarmee diverse kwetsbaarheden worden verholpen. Veel webbrowsers gebruiken de Java Runtime Environment (JRE) om interactieve programma's (zoals spelletjes) in webpagina's weer te geven. JRE wordt niet standaard meegeleverd met Windows maar handmatig geïnstalleerd door de computergebruiker zelf.

Wat kan er gebeuren?
Wanneer kwaadwillenden misbruik weten te maken van de kwetsbaarheden, kan dit tot gevolg hebben dat kwaadwillenden controle over uw computer krijgen, gevoelige informatie in handen van kwaadwillenden komt of dat er belangrijke informatie op uw computer verloren gaat. Kwaadwillenden kunnen deze kwetsbaarheden onder andere via websites misbruiken.

Hoe weet ik of mijn computer kwetsbaar is?
Wanneer u één van onderstaande JRE versies gebruikt, bent u kwetsbaar:

• JRE 5.0 Update 14 of voorgaande versies
• JRE 6 Update 4 of voorgaande versies

Let op!
Uw computer is ook kwetsbaar als Java wel op uw computer aanwezig is, maar u dit programma eigenlijk nooit gebruikt.
U kunt op de volgende manier achterhalen welke versie van Sun Java u gebruikt:

Microsoft Windows:

1. Kies vanuit het Windows Start-menu voor Instellingen -> Configuratiescherm (Engelstalige versie: Settings -> Control Panel).
2. Klik in het configuratiescherm op Software (Engelstalige versie: Add or Remove Programs) voor een overzicht van de op uw computer geïnstalleerde programma's.
3. Java is geïnstalleerd als u in de lijst met software één van de volgende items tegenkomt:
   • "Java(TM) SE Runtime Environment"
   • "J2SE Runtime Environment"
   • "JRE"
4. U bent kwetsbaar als het versienummer achter het item overeenkomt met de hierboven genoemde kwetsbare versies.

Overige systemen:
U kunt de versie controleren door het commando "java -version" uit te voeren. De gebruikte versie van JRE verschijnt vervolgens in beeld. Wanneer bijvoorbeeld versie 1.5.0_14 wordt weergegeven, betekent dit dat u JRE versie 5.0 update 14 heeft geïnstalleerd.

Hoe verhelp ik de kwetsbaarheid?
Installeer de laatste versie van Sun Java JRE. U kunt de laatste versie (6 update 5) van Java installeren. Hiervoor kunt u Microsoft Windows Java release 6 downloaden vanaf de volgende pagina's:
http://www.java.com/nl/...xpi.jsp....com:80 (Firefox / Mozilla)
http://www.java.com/nl/...ie.jsp....com:80 (Internet Explorer)
Voor de overige besturingssystemen kunt u de nieuwste versie van JRE downloaden vanaf de engelstalige website van Sun: http://java.sun.com/javase/downloads/index.jsp

Let op!
Wanneer u de update installeert, wordt de oude versie van Sun Java niet verwijderd en is uw computer nog steeds kwetsbaar. Volg de procedure hieronder om de oude versie te verwijderen:

• Microsoft Windows
• Linux

Waar vind ik meer informatie?
Meer informatie kunt u nalezen in het Engelstalige beveiligingsadviezen van Sun: http://sunsolve.sun.com/search/document.do?assetkey=1-66-233321-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233322-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233323-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233324-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233325-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233326-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233327-1

waarschuwingsdients.nl

[Venstertje]

kan ik ook binnen java zelf updaten bij mij staat gewoon 6 ?

[EotT]

nee, je moet nieuwe versie downloaden + de oude verwijderen(dit gebeurt niet automatisch!!)

[Venstertje]

moet ik als Firefox en IE gebruik beide downloaden?

[amiek]

Nee, 1 is genoeg:http://java.sun.com/javase/downloads/index.jsp

[Venstertje]

ik had die van ff al gedownload ik laat et hier wel bij en zet hem op opgelost, maar moet ik mijn berichten verwijderen of laten staan ivm de neiuwstopic

edit: staat al opgelost bedankt voor de hulp