"In der aktuellen Java-Version 7 Update 10 klafft eine kritische Sicherheitslücke, die offenbar bereits im großen Stil für Cyber-Angriffe ausgenutzt wird. Wer Java auf seinem Rechner installiert hat, sollte das Java-Plug-in im Browser umgehend deaktivieren."
IRON67 
mi~we „Java: schon wieder eine Sicherheitslücke!“
schon wieder eine Sicherheitslücke
winnigorny1 IRON67 „Hihi...langsam wirds langweilig. Java gibts bei mir im ...“
langsam wirds langweilig.
aldebuedel winnigorny1 „Genau. Habe mich eh immer gefragt, wozu man das braucht. ...“
Hallo Winnigorny1,
wozu man das braucht
mawe2 winnigorny1 „Genau. Habe mich eh immer gefragt, wozu man das braucht. ...“
wozu man das braucht
aldebuedel mawe2 „ELSTER-Online ist die einzige Anwendung, bei der ich zur ...“
dass sich in absehbarer Zeit daran etwas ändert
winnigorny1 mawe2 „ELSTER-Online ist die einzige Anwendung, bei der ich zur ...“
ELSTER-Online
mawe2 winnigorny1 „Hatte ich schon ganz verdrängt. Ich habe dem Finanzamt ...“
Ich habe dem Finanzamt ... ein Schreiben ... geschickt, dass ich aus Gründen der Daten- und PC-Sicherheit ablehnen würde
Wegen des o.a. Satzes können die mir dann auch nicht ans Bein pissen, da ich bislang keinen negativen Bescheid habe.
Die können mich natürlich nachträglich dazu vergattern, die ELSTER-Version nachzureichen. Aber das braucht dann auch wieder Zeit. - Mindestens einen Monat; und da ich mit einer Nachzahlung rechnen muss, zählt da jeder Tag!
Mal gucken; notfall muss ich JAVA dann für diesen einen Vorgang vorübergehend wieder aktivieren.
aber vielleicht ist das ja dann schon mal ein Anstoß mehr, damit die begreifen, dass JAVA etwas grundsätzlich Unnötige, dafür aber etwas um so Gefährlicheres ist.
winnigorny1 mawe2 „Ich hatte das noch dunkel in Erinnerung, war mir aber nicht ...“
Es wäre nett, wenn Du uns auf dem Laufenden halten würdest
Aber vielleicht war das auch nur ein sehr vorsichtiges Vorgehen meines Beraters?
- Von daher bleibt der Zinszeitraum sehr überschaubar und dann das büschen Nachzahlung, auf das die Zinsen berechnet werden hilft auch die Zinslast überschaubar zu halten!die meisten anderen wissen doch gar nicht, warum wir uns diese Sorgen machen!
winnigorny1 mawe2 „Ich hatte das noch dunkel in Erinnerung, war mir aber nicht ...“
Tja, habe ich doch heute Mecker vom Fiskus gekriegt. Die haben mich aufgefordert, binnen 14 Tagen die Steuererklärung mit Elster nachzureichen - andernfalls werden Verzugszinsen fällig.
Immerhin "andernfalls". - Meine Formulierung hatte also durchaus den gewünschten Effekt.
Und da es heute ja ein Java-Update gab, werde ich das gleich anschmeißen und dann weg mit dem Dreck und Java wieder runter. - Bis zum nächsten Mal..... 
mi~we Nachtrag zu: „Java: schon wieder eine Sicherheitslücke!“
Immerhin hat Oracle schnell mit einem Update reagiert:
http://www.heise.de/newsticker/meldung/Oracle-patcht-kritische-Java-Luecke-1782915.html
winnigorny1 mi~we „Immerhin hat Oracle schnell mit einem Update reagiert: ...“
Ja, haben sie.
Aber nun habe ich ein Problem: Ich habe das JRE bereits 3 mal installiert, aber es ist im FF nicht aktiv. Jedesmal wenn ich das bei java.com überprüfen lassen, wird festgestellt, dass das plugin fehlt. Will ich es im Netz aktualisieren kommt die Nachricht: Installation fehlgeschlagen.
Lade ich es herunter, kann ich es installieren, aber die Überprüfung sagt, dass da nichts ist.
Was ist das denn nun - und wie kriege ich das im FF wieder aktiv?
Ich habe in den PlugIns nur das ältere Deplayment Tool, das ich schon vor langer Zeit deaktiviert habe, weil es als Sicherheitsrisiko bekannt war. - Habe es probehalber mal wieder aktiviert, aber auch dann geht nichts.
Um es vorweg zu sagen: Ich habe in der Java-Konsole nachgeguckt und angeblich ist Java aktiviert.
Wieso funzt es dann nicht?
Hat hier jemand eine zielführende Idee???
mi~we winnigorny1 „Ja, haben sie. Aber nun habe ich ein Problem: Ich habe das ...“
Mozilla sagt dazu:
"This is a click-to-play block, meaning that the plugin will be disabled by default, but you will be prompted if you visit a site that has a Java applet, giving you the option to enable it for that session, or always enable it for that site."
http://blog.mozilla.org/addons/2013/01/11/protecting-users-against-java-vulnerability/
winnigorny1 mi~we „Mozilla sagt dazu: "This is a click-to-play block, meaning ...“
Danke, das hilft mir jetzt aber nicht wirklich weiter.
Was ist denn so eine Seite mit Java applet? Ich dachte, dass das bei Java.com der Fall wäre, aber die erzählen mir nur, dass ich kein Java habe, obwohl ich das Java Deplayment Toolkit wieder aktiviert habe.
Dann wird mir angeboten, JRE zu installieren, das funzt online nicht und Offline habe ich das Paket jetzt schon dreimal installiert, allein es erscheint nichts im FF.
Bin nach wie vor ratlos und doof...
IRON67 winnigorny1 „Danke, das hilft mir jetzt aber nicht wirklich weiter. Was ...“
Was ist denn so eine Seite mit Java applet?
obwohl ich das Java Deplayment Toolkit wieder aktiviert habe.
winnigorny1 IRON67 „http://www.java.com/de/download/testjava.jsp Ähm...das ist ...“
Ähm...das ist das FALSCHE. Wenn du Java nutzen willst, dann ist die JRE zu aktivieren.Schon klar....
IRON67 winnigorny1 „Schon klar....http://www.java.com/de/download/testjava.jsp ...“
habe ich dennoch im FF (auch nach Neustart des FF) keine Java-Console
winnigorny1 IRON67 „IM FF hast du sowieso NIE eine Java-Console, jedenfalls ...“
Also, im Control Panel habe ich unter "Erweitert" sogar aktiviert, dass die Konsole angezeigt werden soll. Sogar "Java-Symbol in Taskleiste anzeigen ist aktiviert (wird dennoch nicht angezeigt).
Ebenso ist unter "Sicherheit" der Haken bei "Java-Centent im Browser aktivieren" gesetzt. Und trotzdem ist - auch nach ner Überprüfung bei Java.com das Problem da und java.com erzählt mir, dass das PlugIn fehlt!
Im IE aber ist alles klar? - Was stinkt denn da?? Immer noch völlig ratlos!
Bei der Überprüfung kommt das hier:
IRON67 winnigorny1 „Also, im Control Panel habe ich unter "Erweitert" sogar ...“
Und trotzdem ist - auch nach ner Überprüfung bei Java.com das Problem da und java.com erzählt mir, dass das PlugIn fehlt!
winnigorny1 IRON67 „Da ist dann allerdings was ordentlich "kapott". Existiert ...“
Existiert bei dir im Ordner C:\Programme (x86)\Java\jre7\bin die Datei npjpi170_11.dll?
Wird das Plugin im Add-on Manager unter Plugins nun angezeigt oder nicht?
IRON67 winnigorny1 „Jo! Nö!“
Mei, bist du aber ein schwieriger Fall!
Ich beginne nun allmählich, deinen Firefox als Schuldigen zu betrachten.
winnigorny1 IRON67 „Mei, bist du aber ein schwieriger Fall! Ich beginne nun ...“
?? - Das hat alles funktioniert, bis ich Java erst deaktivierte und dann heute versucht habe, die aktuelle Version zum Laufen zu kriegen...
IRON67 winnigorny1 „?? - Das hat alles funktioniert, bis ich Java erst ...“
Na an irgendwas muss es ja liegen. Ich hab hier, allein schon, um die Screenshots anfertigen zu können, andauernd an- und abgeschaltet, aktiviert und deaktiviert. Auch in der Vergangenheit immer wieder, ohne dass es je zu Problemen kam.
Lege doch mal testweise ein neues Benutzerprofil für den Browser an und teste.
winnigorny1 IRON67 „Mei, bist du aber ein schwieriger Fall! Ich beginne nun ...“
Ich beginne nun allmählich, deinen Firefox als Schuldigen zu betrachten.
If the Java (TM) Platform plugin is no longer detected after updating to the latest Java 7 JRE and the previous suggestion to uninstall JavaFX doesn't resolve the issue (or if there is no JavaFX listed to uninstall), your Java 7 installation may be missing this Windows Registry key, which Mozilla browsers need to detect the Java plugin:
(64-bit Windows) HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin
(32-bit Windows) HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/JavaPlugin
The problem has been reported by users after updating to Java 7 Update 10 or Java 7 Update 11. If you're comfortable with a registry fix, you can do one of the following:
Option 1: Add back the missing registry key using a .reg file containing the code posted in this post for Java 7 Update 10 on 64-bit Windows (you'll need to change "Version"="170_10" to "Version"="170_11" for Java 7 Update 11). A list of the needed registry keys for Java 7 Update 11 on 32-bit Windows has been posted here. The first line of the .reg file MUST be Windows Registry Editor Version 5.00 so you should position your mouse cursor at the beginning of that line, then select and copy the rest of the code. [46] [47] [48]
Option 2: Uninstall ALL versions of Java and JavaFX, use a registry editor to delete these registry keys, if they are not empty, and then reinstall Java 7. [49] [50]
HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Runtime Environment
HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Web Start
HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Plug-in
Note: Oracle is aware of the issue and a fix will be released in an upcoming Java update. [51]
If all else fails, as a temporary workaround until a fixed version of Java 7 is released, you can try downgrading to Java 6. To downgrade, uninstall Java (all versions, including JavaFX, if installed) and then download and install the latest Java 6 JRE"
Ich werde wohl nicht an meiner Registry rumbasteln, sondern auf den Fix warten, um meine Steuererklärung abgeben zu können - und solange muss das Finanzamt dann leider noch warten.....
Respektive ich, denn ich werde ein kleine Erstattung bekommen.....
IRON67 winnigorny1 „Falsch - und auch mein System hat sich nicht zerlegt! Nach ...“
Das Update ist kaputt und es fehlen nach der Installation Registry-Keys und deshalb wird Java nicht erkannt!!
winnigorny1 IRON67 „Interessant. Stellt sich die Frage, wieso es dann nicht bei ...“
Entweder unterscheiden sich die Installationsdaten je nach Update-Methode oder ein schon vorhandener Fehler in der Registry oder Installer auf einigen PCs hat nun spürbare Auswirkungen.
IRON67 winnigorny1 „Das muss ja nun nicht gleich ein Fehler in Registry oder ...“
Dass kann auch sehr wohl an der jeweiligen Konfiguration liegen des PC liegen, OS oder OS-Version, verbaute Hardware, installierte Software...
...ein schon vorhandener Fehler in der Registry...
winnigorny1 IRON67 „Na das schrieb ich doch auch. Das ist doch die grundlegende ...“
Das ist doch die grundlegende Konfigurationsbaustelle des PCs und des OS!
IRON67 winnigorny1 „Da wurde nie dran rumgepfuscht oder mit irgendwelchen Tools ...“
Da wurde nie dran rumgepfuscht oder mit irgendwelchen Tools "optimiert".
winnigorny1 IRON67 „Letzteres will ich dir mal glauben, ersteres aber darf ...“
Es gibt den Online-Installer und den Offline-Installer. Ich z.B. benutze ausschließlich letzteren.
aldebuedel IRON67 „http://www.java.com/de/download/testjava.jsp Ähm...das ist ...“
Aber JDK beinhaltet JRE doch. Oder irre ich mich?
IRON67 aldebuedel „Aber JDK beinhaltet JRE doch. Oder irre ich mich?“
Nein, du irrst dich nicht, aber hier gibts eine Verwechselung deinerseits.
DU meinst das Java Development Kit für die Entwicklung von Java-Programmen. Das Deployment Toolkit ist was ganz anderes.
Das Java DT ist ein sehr nützliches Tool, das von Java-Applets und Java-Anwendungen verwendet wird, um die richtige Java-Version für das System eines Anwenders zu ermitteln. Für Entwickler bietet es außerdem eine JavaScript-Schnittstelle. Die Schnittstelle erstellt automatisch den für die Bereitstellung von Rich Internet Applications (RIAs) erforderlichen HTML-Code.
aldebuedel IRON67 „Nein, du irrst dich nicht, aber hier gibts eine ...“
Winngorny1 hat, meiner Meinung nach, aber genau diese Version (JDK) auf dem Computer. Ist natürlich geraten, so aus der Ferne.
IRON67 aldebuedel „Winngorny1 hat, meiner Meinung nach, aber genau diese ...“
Er schrieb aber explizit:
...dass ich kein Java habe, obwohl ich das Java Deplayment Toolkit wieder aktiviert habe
aldebuedel IRON67 „Er schrieb aber explizit: Mal abgesehen von dem Vertipper (a ...“
Screenshots wären hier aufschlussreich.
IRON67 aldebuedel „Screenshots wären hier aufschlussreich.“
Jepp. Und ich fang mal an...
aldebuedel IRON67 „Jepp. Und ich fang mal an... Ich hoffe, das hilft irgendwem ...“
Jepp. Und ich fang mal an...
IRON67 aldebuedel „Eigentlich meinte ich Shortcuts von winnigorny1, aber so ...“
Dein Screenshot #2 und 3 führt dann natürlich folgerichtig zum "Totalversagen" von Java, also auch für lokale Programme, die es brauchen würden.
aldebuedel IRON67 „Dein Screenshot #2 und 3 führt dann natürlich folgerichtig ...“
IRON67 aldebuedel „Alle, auf Java basierende Programme, funktionieren genau mit ...“
Alle, auf Java basierende Programme, funktionieren genau mit dieser Einstellung.
torsten40 mi~we „Java: schon wieder eine Sicherheitslücke!“
Java 7 Update 11 ist raus
http://www.oracle.com/technetwork/java/javase/downloads/index.html
Bin mal gespannt, wie lange dieses Update "sicher" ist
IRON67 torsten40 „Java 7 Update 11 ist ...“
Bin mal gespannt, wie lange dieses Update "sicher" ist
Kann sich nur um Tage, höchstens Wochen handeln.
Xdata IRON67 „Du meinst wohl eher, wie lange es dauert, bis seine ...“
Gibt bes nicht auch ein Java von IBM?
Bis auf das freie Matematik und Geometrie System für Schüler und interessierte Erwachsene,
Java Z.u.L
ist mir keine sinnvolle andere Java Anwendung bekannt.
Aber Studenten brauchen es anscheinend manchmal, speziell war es bei Psychologie so.
Ob das Java von IBM kompatibel - oder vor allem sicherer ist, ist eine andere Geschichte..
IRON67 Xdata „Gibt bes nicht auch ein Java von IBM? Bis auf das freie ...“
Gibt bes nicht auch ein Java von IBM?
Xdata IRON67 „Soweit ich das eben bei Wiki überflogen habe, lediglich ...“
Dein Tipp mit dem Browser Plugin ist ja auch noch die Alternative, danke.
So oft braucht man Java ja zum Glück nicht.
mi~we torsten40 „Java 7 Update 11 ist ...“
wie langehttp://www.nickles.de/forum/viren-spyware-datenschutz/2013/vorsicht-aktuelles-java-update-laesst-sicherheitsloch-offen-538970079.html
IRON67 mi~we „http://www.nickles.de/forum/viren-spyware-datenschutz/2013/ ...“
jueki mi~we „Java: schon wieder eine Sicherheitslücke!“
Bei mir steht ein PC, der ab und an aus heiterem Himmel ausgeht, wenn der Besitzer im Internet ist - gleichgültig, ob IE oder FF.
Ein Suchlauf mit einer (wie üblich) frisch gesaugten Rescue- CD von Avira brachte dies:
Avira / Linux Version 1.9.152.0
Copyright (c) 2010 by Avira GmbH
All rights reserved.
engine set:
8.2.10.236
VDF Version:
7.11.58.80
configuration file: /etc/avira/scancl.conf
WARNING: [File is encrypted] /media/Devices/hda1/Dokumente und Einstellungen/Besitzer/7zSC03.tmp/quicktimealt260.exe
WARNING: [File is encrypted] /media/Devices/hda1/Dokumente und Einstellungen/Besitzer/7zSC04.tmp/realalt184.exe
ALERT: [EXP/2010-0840.CM.3] /media/Devices/hda1/Dokumente und Einstellungen/Besitzer/Anwendungsdaten/Sun/Java/Deployment/cache/6.0/0/12b5a7c0-262ff40c
<<< Contains signature of the exploits EXP/2010-0840.CM.3 [renamed]
WARNING: [File is encrypted] /media/Devices/hda1/Dokumente und Einstellungen/Default User/7zSC03.tmp/quicktimealt260.exe
WARNING: [File is encrypted] /media/Devices/hda1/Dokumente und Einstellungen/Default User/7zSC04.tmp/realalt184.exe
WARNING: [File is encrypted] /media/Devices/hda1/WINDOWS/system32/config/systemprofile/7zSC03.tmp/quicktimealt260.exe
WARNING: [File is encrypted] /media/Devices/hda1/WINDOWS/system32/config/systemprofile/7zSC04.tmp/realalt184.exe
WARNING: [Archive is invalid or corrupt] /media/Devices/hda5/WinRAR/rarnew.dat
WARNING: [Bad archive header] /media/Devices/hda6/AccLR.cab
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de(1).exe --> avsdklist.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de(1).exe --> manualuninstallconfig.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de(1).exe --> productreleasenotes.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de(1).exe --> qatestedproducts.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de.exe --> avsdklist.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de.exe --> manualuninstallconfig.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de.exe --> productreleasenotes.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/avira_professional_security_de.exe --> qatestedproducts.zip
WARNING: [File is encrypted] /media/Devices/hda6/Eigene Dateien/Downloads/IE-install_flashplayer11x32ax_aih.exe
Nach der Löschung des Java- Cache lief der PC 36 Stunden im Dauerbetrieb fehlerfrei.
Das ich selbigen trotzdem platt machte und neu installierte, ist (für mich) selbstverständlich.
Jürgen
IRON67 jueki „Bei mir steht ein PC, der ab und an aus heiterem Himmel ...“
ALERT: [EXP/2010-0840.CM.3]
Das betrifft Java 6 Update 18, 5.0 Update 23 und 1.4.2_25.
Ob das nun die Ursache für die Abstürze ist, wage ich zu bezweifeln. Man könnte jetzt noch herausfinden, welche Java-Version dort seit wann installiert ist und würde vielleicht finden, dass die im Java-Cache gelandete Malware gar nichts ausrichten konnte, aber da der PC eh nicht mehr richtig funktioniert, ist das Neuaufsetzen so oder so unvermeidlich.
Und danach würde ich Avira in die Tonne kloppen.
jueki Nachtrag zu: „Bei mir steht ein PC, der ab und an aus heiterem Himmel ...“
Ob das nun die Ursache für die Abstürze ist, wage ich zu bezweifelnMöglich - nach der Entfernung dieser Datei lief der PC allerdings störungsfrei.
...ist das Neuaufsetzen so oder so unvermeidlich.Für mich selbstverständlich.
Und danach würde ich Avira in die Tonne kloppen.Erst in zwei Jahren - solange läuft meine dritte 3- Jahres- Lizenz noch.
gelöscht_238890 jueki „Bei mir steht ein PC, der ab und an aus heiterem Himmel ...“
Und danach würde ich Avira in die Tonne kloppen.Der Fisch riecht zwar schon etwas, aber ich habe ihn bezahlt, folglich esse ich ihn noch?
Erst in zwei Jahren - solange läuft meine dritte 3- Jahres- Lizenz noch.
mawe2 jueki „Bei mir steht ein PC, der ab und an aus heiterem Himmel ...“
Der Fisch riecht zwar schon etwas, aber ich habe ihn bezahlt, folglich esse ich ihn noch?
jueki Nachtrag zu: „Bei mir steht ein PC, der ab und an aus heiterem Himmel ...“
Der Fisch riecht zwar schon etwas, aber ich habe ihn bezahlt, folglich esse ich ihn noch?Ganz abgesehen davon, das ich Fisch und alles, was aus dem Meer/Fluß/Teich kommt, als Speise verabscheue - ja, ich werde Avira Antivir Prof weiter verwenden.
