2 ernstige kwetsbaarheden in Sun Java Runtime Environment opgelost
Datum: 2005-06-14
Programma: Java Runtime Environment
Versie: J2SE 5.0 en 1.4.2_07 en voorgaande versies, gebruikt in diverse toepassingen
Besturingssysteem: Windows 95, Windows 98, Windows ME, Windows NT 4, Windows 2000, Windows XP, Windows Server 2003, Linux, UNIX, FreeBSD, Mac OS X
Korte omschrijving
Er zijn 2 kwetsbaarheden gevonden in de Sun Java Runtime Environment. Deze software wordt onder andere door veel webbrowsers gebruikt om Java-applets in webpagina's weer te kunnen geven.
Java-applets zijn kleine interactieve programma's die via een Internet-pagina aan de web-browser kunnen worden aangeboden. Denk hierbij aan kleine spelletjes die via de web-browser kunnen worden gespeeld. Of bijvoorbeeld bewegende plaatjes. Kwaadwillenden kunnen misbruik maken van de gevonden kwetsbaarheden door u over te halen naar een kwaadwillende webpagina te gaan.
Wat kan er gebeuren?
Indien er misbruik wordt gemaakt van de gevonden kwetsbaarheid kan dit tot gevolg hebben dat:
* (Persoonlijke) gegevens, zoals bijvoorbeeld wachtwoorden of creditcardnummers, komen in handen van kwaadwillenden.
* Essentiële computerbestanden worden verwijderd, waardoor de computer niet meer werkt.
* Bestanden worden herschreven waardoor deze niet meer bruikbaar zijn.
* Bestanden kunnen worden verwijderd.
Hoe weet ik of mijn computer kwetsbaar is?
Wanneer u gebruik maakt van Sun Java Runtime Environment 5.0 of 1.4.2_07 en voorgaande versies, is uw computer kwetsbaar. U kunt controleren of u gebruik maakt van Sun Java Runtime Environment en welke versie door het volgende uit te voeren:
1. Open vanuit het startmenu, "Instellingen" het "Configuratie Scherm"
2. Open het Java icoon
3. Klik in het eerste scherm op "About". Vervolgens wordt het versienummer weergegeven.
Hoe verhelp ik de kwetsbaarheid?
Installeer de door SUN beschikbaargestelde beveiligingsupdate. Zie:
http://java.sun.com/j2se/1.5.0/download.jsp
Waar vind ik meer informatie?
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101749-1
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101748-1
Bron: waarschuwingsdienst.nl
Datum: 2005-06-14
Programma: Java Runtime Environment
Versie: J2SE 5.0 en 1.4.2_07 en voorgaande versies, gebruikt in diverse toepassingen
Besturingssysteem: Windows 95, Windows 98, Windows ME, Windows NT 4, Windows 2000, Windows XP, Windows Server 2003, Linux, UNIX, FreeBSD, Mac OS X
Korte omschrijving
Er zijn 2 kwetsbaarheden gevonden in de Sun Java Runtime Environment. Deze software wordt onder andere door veel webbrowsers gebruikt om Java-applets in webpagina's weer te kunnen geven.
Java-applets zijn kleine interactieve programma's die via een Internet-pagina aan de web-browser kunnen worden aangeboden. Denk hierbij aan kleine spelletjes die via de web-browser kunnen worden gespeeld. Of bijvoorbeeld bewegende plaatjes. Kwaadwillenden kunnen misbruik maken van de gevonden kwetsbaarheden door u over te halen naar een kwaadwillende webpagina te gaan.
Wat kan er gebeuren?
Indien er misbruik wordt gemaakt van de gevonden kwetsbaarheid kan dit tot gevolg hebben dat:
* (Persoonlijke) gegevens, zoals bijvoorbeeld wachtwoorden of creditcardnummers, komen in handen van kwaadwillenden.
* Essentiële computerbestanden worden verwijderd, waardoor de computer niet meer werkt.
* Bestanden worden herschreven waardoor deze niet meer bruikbaar zijn.
* Bestanden kunnen worden verwijderd.
Hoe weet ik of mijn computer kwetsbaar is?
Wanneer u gebruik maakt van Sun Java Runtime Environment 5.0 of 1.4.2_07 en voorgaande versies, is uw computer kwetsbaar. U kunt controleren of u gebruik maakt van Sun Java Runtime Environment en welke versie door het volgende uit te voeren:
1. Open vanuit het startmenu, "Instellingen" het "Configuratie Scherm"
2. Open het Java icoon
3. Klik in het eerste scherm op "About". Vervolgens wordt het versienummer weergegeven.
Hoe verhelp ik de kwetsbaarheid?
Installeer de door SUN beschikbaargestelde beveiligingsupdate. Zie:
http://java.sun.com/j2se/1.5.0/download.jsp
Waar vind ik meer informatie?
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101749-1
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101748-1
Bron: waarschuwingsdienst.nl
