Schwerwiegender Java Fehler: Plugin im Browser abschalten

In der aktuellen Java Version 7.x (oder Version 1.7.0_x), die über Browser-Plugins auf zahlreichen PCs vorhanden ist, wurde eine schwere Sicherheitslücke entdeckt. Über diesen „0-day-Exploit“ sollen Angreifer direkten Zugriff auf den Computer erhalten, die Lücke sei bereits für die ersten gezielten Angriffe genutzt wurden. Um sich, wenn das Plugin installiert ist, mit weiterer Schad-software zu infizieren, reicht der Besuch einer präparierten Webseite. Diese kann so auf den eigenen PC zugreifen, wie heise.de in einem Test zeigt (siehe unter „Bin ich betroffen“).

Oracle, Hersteller von Java, soll laut Deep End Research bislang nur alle vier Monate Updates veröffentlichen, das nächste Update-Datum ist laut WinFuture erst für den 16. Oktober geplant. Erst im Frühling machte der Trojaner „Flashback“ auf sich aufmerksam, der über 550.000 sonst eigentlich als sicher geltende Apple-Computer ebenfalls über eine Java-Sicherheitslücke infizieren konnte.

Bin ich betroffen?

Heise.de hat eine Demo-Seite veröffentlicht, die die Java-Sicherheitslücke ausnutzt und beliebige Prozesse startet. Starten ungewollt zusätzliche Programme neben dem Browser, sollte das Java-Plugin schnell deaktiviert werden.

Wer noch ältere Version des Java-Plugins nutzt, ist nicht betroffen: Der Fehler existiert erst ab Java 7. Ein Aktualisieren von älteren Version ist daher zur Zeit auch nicht ratsam, auch wenn dadurch andere Fehler behoben würden.

Java Plugin deaktivieren

Um das Java-Plugin zu deaktivieren, muss zunächst der Browser gestartet werden. Nehmen Sie hierfür den Browser, den Sie am häufigsten verwenden. In den Einstellungen lassen sich die Plugins dann normalerweise einzeln deaktivieren. Wir zeigen dies hier mit dem Firefox Browser: Dort werden die Plugins unter „Add-ons“ verwaltet:

In den Add-ons Einstellungen werden die unterschiedlichen Firefox Addons nach „Erweiterungen“, „Erscheinungsbild“ und „Plugins“ unterteilt. Findet sich dort, auch mit der Suche, kein Java-Plugin, ist man auf der sicheren Seite. Anderenfalls lässt sich das Plugin mit einem Klick auf „Deaktivieren“ schnell und einfach abschalten.