{"id":172051,"date":"2015-12-23T00:25:00","date_gmt":"2015-12-22T23:25:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=172051"},"modified":"2019-02-18T13:49:16","modified_gmt":"2019-02-18T12:49:16","slug":"altlasten-oracle-muss-alte-java-versionen-entfernen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2015\/12\/23\/altlasten-oracle-muss-alte-java-versionen-entfernen\/","title":{"rendered":"Altlasten: Oracle muss alte JAVA-Versionen entfernen"},"content":{"rendered":"

\u00c4rger f\u00fcr Oracle mit seiner Altlast JAVA \u2013 aber gut f\u00fcr die Anwender. Oracle wurde von der US Aufsichtsbeh\u00f6rde Federal Trade Commission (FTC) aufgefordert, den Update-Prozess f\u00fcr JAVA nachzubessern, so dass \u00e4ltere JAVA-Versionen ber\u00fccksichtigt werden.<\/p>\n

Problem bei JAVA ist, dass Sicherheitsupdates nur f\u00fcr die neueste JAVA-Version vom Auto-Updater ausgerollt werden. \u00c4ltere JAVA SE-Versionen seien, laut FTC, schlicht ignoriert worden. Dadurch habe Oracle seine JAVA SE-Nutzer in falscher Sicherheit gewogen, so die FTC.<\/p>\n

Als Nutzer muss man quasi unter Windows in die Systemsteuerung gehen und dann alle \u00e4lteren JAVA SE-Laufzeitpakete manuell deinstallieren, um Sicherheitsl\u00fccken zu eliminieren. Zudem ist die aktuelle JAVA SE-Laufzeitumgebung aktuell zu halten. Macht aber kaum ein Anwender.<\/p>\n

Oracle war das Problem seit 2011 bekannt, wie die FTC schreibt. Jetzt hat man die Daumenschrauben angezogen. Oracle muss jetzt die Nutzer darauf hinweisen, dass alte JAVA SE-Versionen aus Sicherheitsgr\u00fcnden zu entfernen sind. Laut dieser FTC-Pressemitteilung<\/a> hat Oracle in ein Abkommen mit der FTC eingewilligt und wird seine Update-Routinen entsprechend modifizieren. Verst\u00f6\u00dft Oracle zuk\u00fcnftig gegen diese Auflagen, wird ein Bu\u00dfgeld f\u00e4llig. Bei Interesse findet ihr in diesem heise.de-Artikel<\/a> noch ein paar deutschsprachige Erl\u00e4uterungen.<\/p>\n","protected":false},"excerpt":{"rendered":"

\u00c4rger f\u00fcr Oracle mit seiner Altlast JAVA \u2013 aber gut f\u00fcr die Anwender. Oracle wurde von der US Aufsichtsbeh\u00f6rde Federal Trade Commission (FTC) aufgefordert, den Update-Prozess f\u00fcr JAVA nachzubessern, so dass \u00e4ltere JAVA-Versionen ber\u00fccksichtigt werden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[2169,4328],"class_list":["post-172051","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-java","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/172051","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=172051"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/172051\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=172051"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=172051"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=172051"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}