Sicherheitslücke in Java: Experten empfehlen Abschaltung

Bild 1 vergrößern +

Besser eine Zeitlang auf Java verzichten ...

Nur wenige Computerbenutzer können die Frage beantworten, ob sie Java auf ihrem Rechner installiert haben – und ob sie es verwenden. Tatsache ist: Viele haben die Erweiterung installiert und benutzen Java auch gelegentlich, etwa bei Spielen, die sie mit dem Browser ansteuern. Wer gar nicht weiß, ob er Java installiert und aktiviert hat, kann eine Java-Testseite aufrufen. Hier gibt es Gewissheit.

Um so wichtiger, dass jeder seine PC-Installation überprüft. Denn das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Sicherheitswarnung herausgegeben: Es gibt eine kritische Sicherheitslücke in Java. Nach derzeitigem Kenntnisstand sind ausnahmslos alle 7er-Versionen von Java betroffen (auch Version 7, Update 6), unabhängig davon, welches Betriebssystem und welchen Browser man benutzt.

Präparierte Webseiten können Schadcode einschleusen

Das entdeckte Sicherheitsleck ist deshalb kritisch, weil sich jeder beim Besuch einer entsprechend präparierten Webseite mit Schadprogrammen infizieren kann, so könnten zum Beispiel Schnüffelprogramme den Weg in den Rechner finden. Dazu muss man nicht mal etwas anklicken oder downloaden. Das Risiko ist hoch, weil die Methode, die Sicherheitslücke auszunutzen (der sogenannte Exploit Code), mittlerweile im Netz kursiert.

Einen Patch, der die Sicherheitslücke stopfen könnte, gibt es bislang nicht. Deshalb empfiehlt das BSI, Java im Browser zu deaktivieren, also abzuschalten. Die entsprechende Vorgehensweise zum Deaktivieren des Java-Plugins ist bei jedem Browser anders.

Etwas komplizierter gestaltet sich die Sache bei Microsofts Internet Explorer: Das Deaktivieren des Plugins unter "Add-Ons verwalten" hat nicht immer zur Folge, dass Java tatsächlich abgeschaltet ist. Experten raten daher, auf Rechnern mit Internet Explorer Java derzeit komplett zu entfernen, das geht zum Beispiel über die Systemsteuerung, Option "Software".

Nur wenige Webangebote setzen noch Java voraus

Nach dem Abschalten des Java-Plugins lassen sich Webseiten, die explizit auf Java setzen (etwa Spiele oder komplexe Animationen) nicht mehr nutzen. Da aber immer seltener Java vorausgesetzt wird, betrifft das nur vergleichsweise wenige Webseiten. Sobald Hersteller Oracle die Sicherheitslücke gestopft hat, wird darüber informiert. Allerdings muss jeder PC-Benutzer sich selbst schlau machen: Durch das Abschalten ist in der Regel auch das automatische Update deaktiviert.