Oracle verhelpt 40 beveiligingslekken in Java

[pascal247]

Programma: Java Runtime Environment

Waarschuwing voor programma's ouder dan:

• Java Runtime Environment 7 update 21

Nieuwe versie's waarin de problemen zijn verholpen:

• Java Runtime Environment 7 update 25

Omschrijving:
In java 7 update 25 zijn 40 beveiligingslekken opgelost. Oracle raadt aan zo snel mogelijk te updaten naar de laatste versie.

Downloaden:
Downloaden Java 7 update 25: http://www.oracle.com/technetwork/ja...s-1880261.html


Meer informatie:

http://www.nucia.eu/forum/threads/27619-Updates-Java-Runtime-Environment?p=679943#post679943

Changelog: http://www.oracle.com/technetwork/ja...s-1955741.html
Security changelog: http://www.oracle.com/technetwork/to...3-1899847.html

[Black Tiger]

Je kunt Java beter er af laten als je niet bepaaalde online spellen sites of chatsites bezoekt die java nodig hebben.
In deze patchronde zaten enorm kritieke lekken, die ook al langer bekend waren, maar Oracle vertikte het gewoon tussendoor patches uit te brengen hiervoor. Waardoor dus Java langere tijd erg kwetsbaar was.
Met die 40 patches is het meeste er uit maar nog niet alles. Erger nog.... als er nu weer een nieuw probleem ontdekt wordt, kun je wachten tot oktober voordat het er uit gehaald wordt. Kortom, het security patchbeleid van Oracle v.w.b. Java is bedroevenswaardig en daarom is het veiliger om Java helemaal niet meer te gebruiken.

[pascal247]

Je kunt Java beter er af laten als je niet bepaaalde online spellen sites of chatsites bezoekt die java nodig hebben.
In deze patchronde zaten enorm kritieke lekken, die ook al langer bekend waren, maar Oracle vertikte het gewoon tussendoor patches uit te brengen hiervoor. Waardoor dus Java langere tijd erg kwetsbaar was.
Met die 40 patches is het meeste er uit maar nog niet alles. Erger nog.... als er nu weer een nieuw probleem ontdekt wordt, kun je wachten tot oktober voordat het er uit gehaald wordt. Kortom, het security patchbeleid van Oracle v.w.b. Java is bedroevenswaardig en daarom is het veiliger om Java helemaal niet meer te gebruiken.

Ik vraag me ook af waarom ze maar 1 update per kwartaal hebben.... Microsoft lukt het ook gewoon om iedere maand beveiligingsupdats uit te brengen, dus waarom oracle niet? Zal wel iets met geld/testen te maken hebben.. en natuurlijk de laksheid van oracle

[Black Tiger]

Ze hebben vaker patchrondes, maar dat is dan voor andere dingen, programma updates voornamelijk. maar patchrondes voor beveiligingslekken zijn er maar iets van een paar keer per jaar.
Dat is juist het rare. Als je toch een patchronde hebt voor een programma update, zou je net zo goed een belangrijke beveiligingsupdate erbij kunnen doen, maar dat doen ze niet.

Oracle krijgt onderhand geen beste naam. Voor Java en met name het update beleid hebben ze al een slechte naam, ze hebben MySQL overgenomen en je ziet nu dat Linux besturingssystemen, die daar voornamelijk gebruik van maken, MySQL als standaard database server er uit kiepen en overgaan op MariaDB.
Een van de bekendste is Red Hat maar ook anderen.

Ik weet niet wat ze bij Oracle aan het doen zijn, maar de goede naam van vroeger zijn ze flink aan het afbreken op deze wijze.