TC Blog

Java deaktivieren? Ja, bitte!

Oracle hat sich mit Java wohl ein Bärendienst erwiesen. Bereits zum wiederholten Mal ist dieses Jahr eine Schwachstelle in Java gefunden worden, die sich leicht ausnutzen lässt.

Und so sieht das ganze in der Praxis aus. Es reicht, eine Seite mit entsprechendem Schadcode aufzurufen. Die einzige Gegenmaßnahme ist derzeit tatsächlich, Java zu deaktivieren oder gleich ganz zu deinstallieren.

• Java in Firefox deaktivieren: Extras->Addons->Plugins->Java->Klick auf “deaktivieren”
• Java in Chrome deaktivieren: Chrome fragt (derzeit) immerhin bei jedem Aufruf nach. Um sicher zu sein chrome://plugins/ eingeben und Java in der Liste deaktivieren
• Java im Internet Explorer deaktivieren: Extras->Internetoptionen->Sicherheit->Stufe anpassen->Scripting von Java-Applets->Deaktivieren

Testen lässt sich die aktuelle Befindlichkeit des Browsers im heise Browsercheck.

Nur bekannte Seiten anzusteuern reicht als Sicherheitsmaßnahme im Übrigen niemals aus, es droht immer die Gefahr durch Drive-By-Downloads.

/gt