Oracle Java SE: IT-Sicherheitslücke mit hohem Risiko! Warnung erhält Update
Eine für Oracle Java SE herausgegebene Sicherheitswarnung hat vom BSI ein Update erhalten. Eine Beschreibung der Sicherheitslücken inklusive der neuesten Updates sowie Infos zu betroffenen Betriebssystemen und Produkten lesen Sie hier.
Erstellt von Sarah Knauth - Uhr
Suche
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 11.09.2025 ein Update zu einer am 15.10.2024 bekanntgewordenen Sicherheitslücke mit mehreren Schwachstellen für Oracle Java SE herausgegeben. Betroffen von der Sicherheitslücke sind die Betriebssysteme Linux, UNIX und Windows sowie die Produkte IBM VIOS, IBM Java, IBM AIX, Debian Linux, IBM WebSphere Service Registry and Repository, IBM Tivoli Monitoring, Amazon Linux 2, IBM InfoSphere Information Server, IBM DB2, Open Source OpenJDK, Red Hat Enterprise Linux, IBM WebSphere Application Server, Ubuntu Linux, SUSE Linux, IBM Tivoli Netcool/OMNIbus, Oracle Linux, Gentoo Linux, IBM Spectrum Protect, IBM MQ, IBM Storwize, IBM SAN Volume Controller, IBM Power Hardware Management Console, IBM Rational Business Developer, NetApp ActiveIQ Unified Manager, IBM FlashSystem, SUSE openSUSE, IBM Business Automation Workflow, IBM InfoSphere Identity Insight, Azul Zulu, IBM TXSeries, Oracle Java SE, IBM QRadar SIEM, Hitachi Command Suite, Hitachi Ops Center, Hitachi Configuration Manager, Dell NetWorker, IBM App Connect Enterprise, IBM Sterling Connect:Direct, Amazon Corretto, IBM Storage Scale, IBM Storage Scale System, IBM SPSS, HCL Commerce, IBM Rational Build Forge, IBM Tivoli Business Service Manager, IBM Security Verify Access und HCL BigFix.
Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: IBM Security Bulletin 7244649 (Stand: 11.09.2025). Weitere nützliche Links werden weiter unten in diesem Artikel aufgeführt.
Mehrere Schwachstellen für Oracle Java SE - Risiko: hoch
Risikostufe: 3 (hoch)
CVSS Base Score: 8,1
CVSS Temporal Score: 7,1
Remoteangriff: Ja
Zur Bewertung des Schweregrads von Sicherheitsanfälligkeiten in Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Kriterien miteinander zu vergleichen, um eine darauf aufbauende Prioritätenliste zur Einleitung von Gegenmaßnahmen zu erstellen. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Beim Temporal Score fließen über die Zeit veränderbare Rahmenbedingungen in die Bewertung ein. Der Schweregrad der hier behandelten Schwachstelle wird nach dem CVSS mit einem Base Score von 8,1 als "hoch" eingestuft.
Oracle Java SE Bug: Beschreibung des Angriffs
Die Java Platform, Standard Edition (SE) ist eine Sammlung von Java-APIs (JDK) und der Java Laufzeit Umgebung (JRE).
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Die Verwundbarkeit wird mit den individuellen CVE-Seriennummern (Common Vulnerabilities and Exposures) CVE-2023-42950, CVE-2024-21208, CVE-2024-21210, CVE-2024-21211, CVE-2024-21217, CVE-2024-21235, CVE-2024-25062 und CVE-2024-36138 gehandelt.
Von der Sicherheitslücke betroffene Systeme im Überblick
Betriebssysteme
Linux, UNIX, Windows
Produkte
IBM VIOS 3.1 (cpe:/a:ibm:vios)
IBM Java (cpe:/a:ibm:jre)
IBM AIX 7.3 (cpe:/o:ibm:aix)
IBM VIOS 4.1 (cpe:/a:ibm:vios)
Debian Linux (cpe:/o:debian:debian_linux)
IBM WebSphere Service Registry and Repository 8.5 (cpe:/a:ibm:websphere_service_registry_and_repository)
IBM Tivoli Monitoring 6.3.0.7 (cpe:/a:ibm:tivoli_monitoring)
Amazon Linux 2 (cpe:/o:amazon:linux_2)
IBM AIX 7.2 (cpe:/o:ibm:aix)
IBM InfoSphere Information Server 11.7 (cpe:/a:ibm:infosphere_information_server)
IBM DB2 (cpe:/a:ibm:db2)
Open Source OpenJDK (cpe:/a:oracle:openjdk)
Red Hat Enterprise Linux (cpe:/o:redhat:enterprise_linux)
IBM WebSphere Application Server 8.5 (cpe:/a:ibm:websphere_application_server)
IBM WebSphere Application Server 9.0 (cpe:/a:ibm:websphere_application_server)
Ubuntu Linux (cpe:/o:canonical:ubuntu_linux)
SUSE Linux (cpe:/o:suse:suse_linux)
IBM Tivoli Netcool/OMNIbus (cpe:/a:ibm:tivoli_netcool%2fomnibus)
Oracle Linux (cpe:/o:oracle:linux)
IBM WebSphere Application Server liberty (cpe:/a:ibm:websphere_application_server)
Gentoo Linux (cpe:/o:gentoo:linux)
IBM Spectrum Protect (cpe:/a:ibm:spectrum_protect)
IBM MQ 9.1 (cpe:/a:ibm:mq)
IBM MQ 9.2 (cpe:/a:ibm:mq)
IBM Storwize V5100 (cpe:/a:ibm:storwize)
IBM Storwize V5000 (cpe:/a:ibm:storwize)
IBM SAN Volume Controller (cpe:/a:ibm:san_volume_controller)
IBM Power Hardware Management Console v10 (cpe:/a:ibm:hardware_management_console)
IBM Rational Business Developer 9.6 (cpe:/a:ibm:rational_business_developer)
IBM Rational Business Developer 9.7 (cpe:/a:ibm:rational_business_developer)
NetApp ActiveIQ Unified Manager for VMware vSphere (cpe:/a:netapp:active_iq_unified_manager)
NetApp ActiveIQ Unified Manager for Microsoft Windows (cpe:/a:netapp:active_iq_unified_manager)
IBM Storwize V5000E (cpe:/a:ibm:storwize)
IBM FlashSystem V9000 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 9500 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 9100 Family (cpe:/a:ibm:flashsystem)
IBM FlashSystem 9200 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 7300 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 7200 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 5200 (cpe:/a:ibm:flashsystem)
IBM FlashSystem 5000 (cpe:/a:ibm:flashsystem)
SUSE openSUSE (cpe:/o:suse:opensuse)
IBM MQ 9.3 (cpe:/a:ibm:mq)
IBM Business Automation Workflow 22.0.2 (cpe:/a:ibm:business_automation_workflow)
IBM Business Automation Workflow 23.0.1 (cpe:/a:ibm:business_automation_workflow)
IBM Business Automation Workflow 23.0.2 (cpe:/a:ibm:business_automation_workflow)
IBM InfoSphere Identity Insight 10.0.0.0 (cpe:/a:ibm:infosphere_identity_insight)
IBM InfoSphere Identity Insight 9.0.0.1 (cpe:/a:ibm:infosphere_identity_insight)
IBM MQ 9.4 (cpe:/a:ibm:mq)
Azul Zulu (cpe:/a:azul:zulu)
IBM Business Automation Workflow 24.0.0 (cpe:/a:ibm:business_automation_workflow)
IBM TXSeries for multiplatforms (cpe:/a:ibm:txseries)
Oracle Java SE Oracle GraalVM for JDK 17.0.12 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle GraalVM for JDK 21.0.4 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle GraalVM for JDK 23 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle Java SE 8u421 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle GraalVM Enterprise Edition 20.3.15 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle GraalVM Enterprise Edition 21.3.11 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle Java SE 11.0.24 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle Java SE 17.0.12 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle Java SE 23 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle Java SE 21.0.4 (cpe:/a:oracle:java_se)
Oracle Java SE Oracle GraalVM Enterprise Edition: 20.3.15 (cpe:/a:oracle:java_se)
IBM QRadar SIEM <7.5.0 UP10 IF01 (cpe:/a:ibm:qradar_siem)
IBM QRadar SIEM 7.5.0 UP10 IF01 (cpe:/a:ibm:qradar_siem)
Hitachi Command Suite (cpe:/a:hitachi:command_suite)
Hitachi Ops Center (cpe:/a:hitachi:ops_center)
Hitachi Configuration Manager (cpe:/a:hitachi:configuration_manager)
Dell NetWorker Runtime Environment <8.0.23 (cpe:/a:dell:networker)
Dell NetWorker Runtime Environment 8.0.23 (cpe:/a:dell:networker)
IBM App Connect Enterprise <13.0.2.0 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise 13.0.2.0 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise <12.0.12.9 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise 12.0.12.9 (cpe:/a:ibm:app_connect_enterprise)
IBM Sterling Connect:Direct 6.3.0 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.4.0 (cpe:/a:ibm:sterling_connect%3adirect)
Amazon Corretto <11.0.26.4.1 (cpe:/a:amazon:corretto)
Amazon Corretto 11.0.26.4.1 (cpe:/a:amazon:corretto)
Amazon Corretto <8.442.06.1 (cpe:/a:amazon:corretto)
Amazon Corretto 8.442.06.1 (cpe:/a:amazon:corretto)
IBM Sterling Connect:Direct <6.1.0.27 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.1.0.27 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct <6.2.0.26 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.2.0.26 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.1 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.2 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.3 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Storwize V7000 (cpe:/a:ibm:storwize)
IBM Tivoli Monitoring for Virtual Environments 7.3.7 (cpe:/a:ibm:tivoli_monitoring)
IBM QRadar SIEM <7.5.0 UP11 IF01 (cpe:/a:ibm:qradar_siem)
IBM QRadar SIEM 7.5.0 UP11 IF01 (cpe:/a:ibm:qradar_siem)
IBM Sterling Connect:Direct for Unix <6.1.0.4.iFix121 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix 6.1.0.4.iFix121 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix <6.3.0.4.iFix004 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix 6.3.0.4.iFix004 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix <6.4.0.1.iFix005 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix 6.4.0.1.iFix005 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix 6.1.0 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct for Unix 6.2.0 (cpe:/a:ibm:sterling_connect%3adirect)
IBM MQ Operator v3.5.0 (cpe:/a:ibm:mq)
IBM MQ Operator v3.2.9 (cpe:/a:ibm:mq)
IBM MQ Container 9.4.2.0-r1 (cpe:/a:ibm:mq)
IBM Storage Scale <5.1.9.8 (cpe:/a:ibm:spectrum_scale)
IBM Storage Scale 5.1.9.8 (cpe:/a:ibm:spectrum_scale)
IBM Storage Scale <5.2.2.1 (cpe:/a:ibm:spectrum_scale)
IBM Storage Scale 5.2.2.1 (cpe:/a:ibm:spectrum_scale)
IBM Storage Scale System <6.1.9.6 (cpe:/h:ibm:storage_scale_system)
IBM Storage Scale System 6.1.9.6 (cpe:/h:ibm:storage_scale_system)
IBM Storage Scale System <6.2.2.1 (cpe:/h:ibm:storage_scale_system)
IBM Storage Scale System 6.2.2.1 (cpe:/h:ibm:storage_scale_system)
IBM SPSS SPSS Collaboration and Deployment Services 8.5 (cpe:/a:ibm:spss)
IBM Business Automation Workflow <24.0.1-IF002 (cpe:/a:ibm:business_automation_workflow)
IBM Business Automation Workflow 24.0.1-IF002 (cpe:/a:ibm:business_automation_workflow)
IBM Business Automation Workflow <24.0.0-IF005 (cpe:/a:ibm:business_automation_workflow)
IBM Business Automation Workflow 24.0.0-IF005 (cpe:/a:ibm:business_automation_workflow)
HCL Commerce <9.1.18 (cpe:/a:hcltechsw:commerce)
HCL Commerce 9.1.18 (cpe:/a:hcltechsw:commerce)
IBM Rational Build Forge <8.0.0.28 (cpe:/a:ibm:rational_build_forge)
IBM Rational Build Forge 8.0.0.28 (cpe:/a:ibm:rational_build_forge)
IBM Tivoli Business Service Manager <6.2.0.6 (cpe:/a:ibm:tivoli_business_service_manager)
IBM Tivoli Business Service Manager 6.2.0.6 (cpe:/a:ibm:tivoli_business_service_manager)
IBM Security Verify Access <10.0.9 IF2 (cpe:/a:ibm:security_verify_access)
IBM Security Verify Access 10.0.9 IF2 (cpe:/a:ibm:security_verify_access)
HCL BigFix <11.0.4.0 (cpe:/a:hcltech:bigfix)
HCL BigFix 11.0.4.0 (cpe:/a:hcltech:bigfix)
IBM Tivoli Monitoring 7.2.10 (cpe:/a:ibm:tivoli_monitoring)
Allgemeine Maßnahmen zum Umgang mit IT-Schwachstellen
- Anwender der betroffenen Anwendungen sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie diese zeitnah.
- Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
- Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig daraufhin prüfen, ob ein neues Sicherheitsupdate zur Verfügung steht.
Hersteller-Informationen zu Updates, Patches und Workarounds
An dieser Stelle finden Sie weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.
IBM Security Bulletin 7244649 vom 2025-09-11 (11.09.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7244649
IBM Security Bulletin 7244641 vom 2025-09-11 (11.09.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7244641
IBM Security Bulletin 7242813 vom 2025-08-21 (21.08.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7242813
IBM Security Bulletin 7239966 vom 2025-07-17 (17.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7239966
HCL Security Bulletin vom 2025-07-11 (10.07.2025)
Weitere Informationen finden Sie unter: https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0122406
IBM Security Bulletin 7238919 vom 2025-07-04 (03.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7238919
IBM Security Bulletin 7238748 vom 2025-07-02 (02.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7238748
IBM Security Bulletin 7145433 vom 2025-06-24 (23.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7145433
IBM Security Bulletin 7237707 vom 2025-06-24 (23.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7237707
IBM Security Bulletin 7145183 vom 2025-06-24 (23.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7145183
IBM Security Bulletin 7237491 vom 2025-06-20 (22.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7237491
IBM Security Bulletin 7237492 vom 2025-06-20 (22.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7237492
IBM Security Bulletin 7237493 vom 2025-06-20 (22.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7237493
NetApp Security Advisory NTAP-20241018-0010 vom 2025-06-11 (10.06.2025)
Weitere Informationen finden Sie unter: https://security.netapp.com/advisory/NTAP-20241018-0010
HCL Article KB0121242 vom 2025-05-21 (21.05.2025)
Weitere Informationen finden Sie unter: https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0121242
IBM Security Bulletin 7232437 vom 2025-05-03 (04.05.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7232437
IBM Security Bulletin 7232352 vom 2025-05-02 (01.05.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7232352
IBM Security Bulletin 7231817 vom 2025-04-25 (27.04.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7231817
IBM Security Bulletin 7230474 vom 2025-04-09 (09.04.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7230474
IBM Security Bulletin 7230332 vom 2025-04-08 (08.04.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7230332
IBM Security Bulletin 7229072 vom 2025-03-26 (26.03.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7229072
IBM Security Bulletin 7185372 vom 2025-03-11 (11.03.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7185372
Ubuntu Security Notice USN-7339-1 vom 2025-03-11 (10.03.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7339-1
Ubuntu Security Notice USN-7338-1 vom 2025-03-11 (10.03.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7338-1
IBM Security Bulletin 7184956 vom 2025-03-06 (06.03.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7184956
IBM Security Bulletin 7184326 vom 2025-02-27 (27.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7184326
IBM Security Bulletin 7184323 vom 2025-02-27 (27.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7184323
IBM Security Bulletin 7184453 vom 2025-02-28 (27.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7184453
IBM Security Bulletin 7184062 vom 2025-02-25 (24.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7184062
IBM Security Bulletin 7183993 vom 2025-02-22 (23.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7183993
openSUSE Security Update OPENSUSE-SU-2025:0067-1 vom 2025-02-20 (19.02.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/XA5CCGSPUXUTQHDG25O5DM4G37BLRUMN/
openSUSE Security Update OPENSUSE-SU-2025:0066-1 vom 2025-02-18 (18.02.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/GS63GCBRVH7N4JEIZNQAPVFNNVB2OGSU/
IBM Security Bulletin 7183584 vom 2025-02-18 (18.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7183584
IBM Security Bulletin 7183567 vom 2025-02-18 (17.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7183567
IBM Security Bulletin 7181926 vom 2025-02-12 (11.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7181926
IBM Security Bulletin 7183091 vom 2025-02-12 (11.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7183091
SUSE Security Update SUSE-SU-2025:0435-1 vom 2025-02-11 (11.02.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-February/020317.html
openSUSE Security Update OPENSUSE-SU-2025:14755-1 vom 2025-02-10 (10.02.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/T7KZSNPFAS32QHPRWSJGI2D4QTO3KWTH/
IBM Security Bulletin 7182775 vom 2025-02-07 (06.02.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7182775
Ubuntu Security Notice USN-7096-2 vom 2025-02-05 (04.02.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7096-2
IBM Security Bulletin 7182184 vom 2025-01-31 (30.01.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7182184
IBM Security Bulletin 7181346 vom 2025-01-22 (22.01.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7181346
Change Log for Amazon Corretto 8 vom 2025-01-21 (21.01.2025)
Weitere Informationen finden Sie unter: https://github.com/corretto/corretto-8/blob/14eb6b297ac476ca5734706b40903e5a69ecd74a/CHANGELOG.md
Change Log for Amazon Corretto 11 vom 2025-01-21 (21.01.2025)
Weitere Informationen finden Sie unter: https://github.com/corretto/corretto-11/blob/ece67a968d57210c69d3b9153576613846c1cacf/CHANGELOG.md
IBM Security Bulletin 7180388 vom 2025-01-13 (13.01.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7180388
IBM Security Bulletin 7180215 vom 2025-01-03 (05.01.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7180215
Amazon Linux Security Advisory ALAS-2024-2720 vom 2024-12-20 (19.12.2024)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS-2024-2720.html
SUSE Security Update SUSE-SU-2024:4306-1 vom 2024-12-12 (12.12.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/MXBN2J5OLQHHEFQZKWDMPVG3S6TODMOZ/
IBM Security Bulletin 7178390 vom 2024-12-10 (10.12.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7178390
Red Hat Security Advisory RHSA-2024:10926 vom 2024-12-10 (10.12.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:10926
Gentoo Linux Security Advisory GLSA-202412-07 vom 2024-12-07 (08.12.2024)
Weitere Informationen finden Sie unter: https://security.gentoo.org/glsa/202412-07
IBM Security Bulletin 7178094 vom 2024-12-06 (08.12.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7178094
SUSE Security Update SUSE-SU-2024:4252-1 vom 2024-12-06 (08.12.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-December/019963.html
IBM Security Bulletin 7177984 vom 2024-12-05 (05.12.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7177984
SUSE Security Update SUSE-SU-2024:4202-1 vom 2024-12-05 (05.12.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/XPEHHO3XQ47QD6IA2ZDPCOMANOINIDBP/
IBM Security Bulletin 7177827 vom 2024-12-04 (04.12.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7177827
Dell Security Advisory DSA-2024-477 vom 2024-12-03 (02.12.2024)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/de-de/000255884/dsa-2024-477-security-update-for-dell-networker-runtime-environment-nre-multiple-component-vulnerabilities
Oracle Linux Security Advisory ELSA-2024-8120 vom 2024-11-28 (28.11.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8120.html
Oracle Linux Security Advisory ELSA-2024-8116 vom 2024-11-28 (28.11.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8116.html
Ubuntu Security Notice USN-7124-1 vom 2024-11-25 (24.11.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7124-1
SUSE Security Update SUSE-SU-2024:3987-1 vom 2024-11-13 (13.11.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-November/019817.html
SUSE Security Update SUSE-SU-2024:3963-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YF4VNHR3FWXUMWTELTEOVDEWZ6SVMYHZ/
SUSE Security Update SUSE-SU-2024:3963-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-November/019804.html
Ubuntu Security Notice USN-7098-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7098-1
Ubuntu Security Notice USN-7099-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7099-1
Ubuntu Security Notice USN-7096-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7096-1
Ubuntu Security Notice USN-7097-1 vom 2024-11-11 (10.11.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7097-1
openSUSE Security Update OPENSUSE-SU-2024:14465-1 vom 2024-11-07 (07.11.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/XKGLVFB244SXCHDTKBD64C7SBDSC7V7W/
Hitachi Vulnerability Information HITACHI-SEC-2024-147 vom 2024-11-07 (06.11.2024)
Weitere Informationen finden Sie unter: https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-147/index.html
SUSE Security Update SUSE-SU-2024:3875-1 vom 2024-11-01 (03.11.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/GLU5JTTGFTD7YI4RRECCJZQWTOZHUSNK/
openSUSE Security Update OPENSUSE-SU-2024:14448-1 vom 2024-11-02 (03.11.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/KDGJD2OULS4GVLFGY4DZH6L7TX3XS7RK/
openSUSE Security Update OPENSUSE-SU-2024:14449-1 vom 2024-11-02 (03.11.2024)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/CYPS4PNCRNNFM3OYJLTXOMYVAPX5WDWV/
IBM Security Bulletin (31.10.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7174634
SUSE Security Update SUSE-SU-2024:3802-1 vom 2024-10-30 (30.10.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-October/019718.html
OpenJDK Vulnerability Advisory (28.10.2024)
Weitere Informationen finden Sie unter: https://openjdk.org/groups/vulnerability/advisories/2024-10-15
Debian Security Advisory DSA-5794 vom 2024-10-21 (21.10.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-security-announce/2024/msg00208.html
Debian Security Advisory DLA-3927 vom 2024-10-21 (21.10.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-lts-announce/2024/10/msg00018.html
Debian Security Advisory DLA-3929 vom 2024-10-21 (21.10.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-lts-announce/2024/10/msg00020.html
Oracle Linux Security Advisory ELSA-2024-8124 vom 2024-10-18 (20.10.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8124.html
Oracle Linux Security Advisory ELSA-2024-8117 vom 2024-10-18 (20.10.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8117.html
Oracle Linux Security Advisory ELSA-2024-8127 vom 2024-10-18 (17.10.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8127.html
Red Hat Security Advisory RHSA-2024:8117 vom 2024-10-17 (17.10.2024)
Weitere Informationen finden Sie unter: https://rhn.redhat.com/errata/RHSA-2024:8117.html
Red Hat Security Advisory RHSA-2024:8116 vom 2024-10-17 (17.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8116
Oracle Linux Security Advisory ELSA-2024-8121 vom 2024-10-18 (17.10.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-8121.html
Red Hat Security Advisory RHSA-2024:8126 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8126
Red Hat Security Advisory RHSA-2024:8123 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8123
Red Hat Security Advisory RHSA-2024:8127 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8127
Red Hat Security Advisory RHSA-2024:8125 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8125
Red Hat Security Advisory RHSA-2024:8129 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8129
Red Hat Security Advisory RHSA-2024:8128 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8128
Red Hat Security Advisory RHSA-2024:8118 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8118
Red Hat Security Advisory RHSA-2024:8124 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8124
Red Hat Security Advisory RHSA-2024:8119 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8119
Red Hat Security Advisory RHSA-2024:8122 vom 2024-10-16 (16.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8122
Red Hat Security Advisory RHSA-2024:8121 vom 2024-10-16 (15.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8121
Red Hat Security Advisory RHSA-2024:8120 vom 2024-10-16 (15.10.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:8120
Azul Zulu builds of OpenJDK vom 2024-10-15 (15.10.2024)
Weitere Informationen finden Sie unter: https://docs.azul.com/core/pdfs/october-2024/azul-zulu-ca-release-notes-october-2024-rev1.0.pdf
Oracle Critical Patch Update Advisory - October 2024 - Appendix Oracle Java SE vom 2024-10-15 (15.10.2024)
Weitere Informationen finden Sie unter: https://www.oracle.com/security-alerts/cpuoct2024.html#AppendixJAVA
Versionshistorie dieser Sicherheitswarnung
Dies ist die 56. Version des vorliegenden IT-Sicherheitshinweises für Oracle Java SE. Sollten weitere Updates bekanntgegeben werden, wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie anhand der folgenden Versionshistorie nachvollziehen.
15.10.2024 - Initiale Fassung
16.10.2024 - Neue Updates von Red Hat aufgenommen
17.10.2024 - Neue Updates von Oracle Linux und Red Hat aufgenommen
20.10.2024 - Neue Updates von Oracle Linux aufgenommen
21.10.2024 - Neue Updates von Debian aufgenommen
28.10.2024 - Neue Updates aufgenommen
30.10.2024 - Neue Updates von SUSE aufgenommen
31.10.2024 - Neue Updates von IBM aufgenommen
03.11.2024 - Neue Updates von openSUSE und SUSE aufgenommen
06.11.2024 - Neue Updates von HITACHI aufgenommen
07.11.2024 - Neue Updates von openSUSE aufgenommen
10.11.2024 - Neue Updates von Ubuntu aufgenommen
13.11.2024 - Neue Updates von SUSE aufgenommen
24.11.2024 - Neue Updates von Ubuntu aufgenommen
28.11.2024 - Neue Updates von Oracle Linux aufgenommen
02.12.2024 - Neue Updates von Dell aufgenommen
04.12.2024 - Neue Updates von IBM aufgenommen
05.12.2024 - Neue Updates von SUSE und IBM aufgenommen
08.12.2024 - Neue Updates von SUSE, IBM und Gentoo aufgenommen
10.12.2024 - Neue Updates von Red Hat, IBM und IBM-APAR aufgenommen
12.12.2024 - Neue Updates von SUSE aufgenommen
19.12.2024 - Neue Updates von Amazon aufgenommen
05.01.2025 - Neue Updates von IBM aufgenommen
13.01.2025 - Neue Updates von IBM aufgenommen
21.01.2025 - Neue Updates aufgenommen
22.01.2025 - Neue Updates von IBM aufgenommen
30.01.2025 - Neue Updates von IBM aufgenommen
04.02.2025 - Neue Updates von Ubuntu aufgenommen
06.02.2025 - Neue Updates von IBM aufgenommen
10.02.2025 - Neue Updates von openSUSE aufgenommen
11.02.2025 - Neue Updates von SUSE und IBM aufgenommen
17.02.2025 - Neue Updates von IBM und IBM-APAR aufgenommen
18.02.2025 - Neue Updates von IBM und openSUSE aufgenommen
19.02.2025 - Neue Updates von openSUSE aufgenommen
23.02.2025 - Neue Updates von IBM aufgenommen
24.02.2025 - Neue Updates von IBM aufgenommen
27.02.2025 - Neue Updates von IBM und IBM-APAR aufgenommen
06.03.2025 - Neue Updates von IBM aufgenommen
10.03.2025 - Neue Updates von Ubuntu aufgenommen
11.03.2025 - Neue Updates von IBM aufgenommen
26.03.2025 - Neue Updates von IBM aufgenommen
08.04.2025 - Neue Updates von IBM aufgenommen
09.04.2025 - Neue Updates von IBM aufgenommen
27.04.2025 - Neue Updates von IBM aufgenommen
01.05.2025 - Neue Updates von IBM aufgenommen
04.05.2025 - Neue Updates von IBM aufgenommen
21.05.2025 - Neue Updates von HCL aufgenommen
10.06.2025 - Neue Updates von NetApp aufgenommen
22.06.2025 - Neue Updates von IBM aufgenommen
23.06.2025 - Neue Updates von IBM aufgenommen
02.07.2025 - Neue Updates von IBM aufgenommen
03.07.2025 - Neue Updates von IBM aufgenommen
10.07.2025 - Neue Updates von HCL aufgenommen
17.07.2025 - Neue Updates von IBM aufgenommen
21.08.2025 - Neue Updates von IBM aufgenommen
11.09.2025 - Neue Updates von IBM aufgenommen
+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++
Folgen Sie News.de schon bei Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Draht zur Redaktion.
kns/roj/news.de
Erfahren Sie hier mehr über die journalistischen Standards und die Redaktion von news.de.