Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 15/3/2016
En gammel sikkerhedsrettelse fra Oracle lukker ikke det hul i Java, som den skulle. Derfor findes hullet fortsat også i de nyeste versioner af Java.Sikkerhedsforsker Adam Gowdiak har fundet fejlen i en rettelse, som Oracle udsendte i september 2013. Den skulle lukke et sikkerhedshul, der gør det muligt at slippe ud af Java-sandkassen. Dermed er der tale om et alvorligt sikkerhedshul.
Han oplyser, at Java 7 Update 97, Java 8 Update 74 og Java 9 Early Access Build 108 er sårbare. Det er de seneste udgaver af Java.
Adam Gowdiak har ikke informeret Oracle om den mangelfulde sikkerhedsopdatering, inden han offentliggjorde oplysninger om den.
Anbefaling
Afvent en ny rettelse fra Oracle eller afinstaller Java, hvis I kan undvære det.