IT-Sicherheit: Linux, UNIX und Windows gefährdet - Update für IT-Sicherheitshinweis zu Oracle Java SE (Risiko: mittel)

Wie das BSI meldet, hat die IT-Sicherheitswarnung bezüglich einer bekannten Schwachstelle für Oracle Java SE ein Update erhalten. Welche Produkte von den Sicherheitslücken betroffen sind, lesen Sie hier auf news.de.

Erstellt von - Uhr

Aktuelle IT-Sicherheitshinweise auf news.de (Symbolbild). (Foto) Suche
Aktuelle IT-Sicherheitshinweise auf news.de (Symbolbild). Bild: picture alliance/dpa | Lino Mirgeler

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 12.11.2025 ein Update zu einer am 15.04.2025 bekanntgewordenen Sicherheitslücke mit mehreren Schwachstellen für Oracle Java SE herausgegeben. Betroffen von der Sicherheitslücke sind die Betriebssysteme Linux, UNIX und Windows sowie die Produkte IBM Java SDK, IBM Java, IBM Maximo Asset Management, Debian Linux, IBM Tivoli Monitoring, Amazon Linux 2, IBM InfoSphere Information Server, Open Source OpenJDK, Red Hat Enterprise Linux, IBM Tivoli Netcool/OMNIbus, Ubuntu Linux, IBM WebSphere Application Server, SUSE Linux, Oracle Linux, IBM SPSS, NetApp ActiveIQ Unified Manager, HCL Commerce, IBM Business Automation Workflow, Hitachi Configuration Manager, IBM Security Guardium, IBM MQ, IBM QRadar SIEM, IBM Power Hardware Management Console, IBM Rational Business Developer, SUSE openSUSE, IBM InfoSphere Identity Insight, Azul Zulu, Hitachi Command Suite, Hitachi Ops Center, Oracle Java SE, Oracle GraalVM, Amazon Corretto, IBM Semeru Runtime, IBM Integration Bus, Dell NetWorker, IBM DataPower Gateway, IBM Installation Manager, IBM App Connect Enterprise, IBM License Metric Tool, IBM Security Verify Access, IBM TXSeries, HCL BigFix, IBM Sterling Connect:Direct, IBM Tivoli Business Service Manager und IBM Tivoli Network Manager.

Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: Oracle Linux Security Advisory ELSA-2025-18814 (Stand: 13.11.2025). Weitere nützliche Quellen werden weiter unten in diesem Artikel aufgeführt.

Mehrere Schwachstellen für Oracle Java SE - Risiko: mittel

Risikostufe: 5 (mittel)
CVSS Base Score: 7,7
CVSS Temporal Score: 6,7
Remoteangriff: Nein

Zur Bewertung der Verwundbarkeit von Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Kriterien miteinander zu vergleichen, um Gegenmaßnahmen besser priorisieren zu können. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Der Temporal Score berücksichtigt darüber hinaus zeitliche Veränderungen hinsichtlich der Gefahrenlage. Der Schweregrad der aktuellen Schwachstelle wird nach dem CVSS mit einem Base Score von 7,7 als "mittel" eingeschätzt.

Oracle Java SE Bug: Schwachstellen und CVE-Nummern

Die Java Platform, Standard Edition (SE) ist eine Sammlung von Java-APIs (JDK) und der Java Laufzeit Umgebung (JRE).

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

Die Verwundbarkeit wird mit den individuellen CVE-Seriennummern (Common Vulnerabilities and Exposures) CVE-2024-47606, CVE-2024-54534, CVE-2025-21587, CVE-2025-23083, CVE-2025-30691 und CVE-2025-30698 gehandelt.

Von der Sicherheitslücke betroffene Systeme im Überblick

Betriebssysteme
Linux, UNIX, Windows

Produkte
IBM Java SDK (cpe:/a:ibm:jdk)
IBM Java (cpe:/a:ibm:jre)
IBM Maximo Asset Management 7.6.1.3 (cpe:/a:ibm:maximo_asset_management)
Debian Linux (cpe:/o:debian:debian_linux)
IBM Tivoli Monitoring 6.3.0.7 (cpe:/a:ibm:tivoli_monitoring)
Amazon Linux 2 (cpe:/o:amazon:linux_2)
IBM InfoSphere Information Server 11.7 (cpe:/a:ibm:infosphere_information_server)
Open Source OpenJDK (cpe:/a:oracle:openjdk)
Red Hat Enterprise Linux (cpe:/o:redhat:enterprise_linux)
IBM Tivoli Netcool/OMNIbus 8.1.0 (cpe:/a:ibm:tivoli_netcool%2fomnibus)
Ubuntu Linux (cpe:/o:canonical:ubuntu_linux)
IBM WebSphere Application Server (cpe:/a:ibm:websphere_application_server)
SUSE Linux (cpe:/o:suse:suse_linux)
IBM Tivoli Netcool/OMNIbus (cpe:/a:ibm:tivoli_netcool%2fomnibus)
Oracle Linux (cpe:/o:oracle:linux)
IBM SPSS (cpe:/a:ibm:spss)
NetApp ActiveIQ Unified Manager (cpe:/a:netapp:active_iq_unified_manager)
HCL Commerce <9.0.1.16 (cpe:/a:hcltechsw:commerce)
HCL Commerce 9.0.1.16 (cpe:/a:hcltechsw:commerce)
IBM Business Automation Workflow (cpe:/a:ibm:business_automation_workflow)
Hitachi Configuration Manager (cpe:/a:hitachi:configuration_manager)
IBM Security Guardium Key Lifecycle Manager 4.1.1 (cpe:/a:ibm:security_guardium)
IBM MQ (cpe:/a:ibm:mq)
IBM QRadar SIEM (cpe:/a:ibm:qradar_siem)
IBM Power Hardware Management Console V10 (cpe:/a:ibm:hardware_management_console)
IBM Rational Business Developer 9.6 (cpe:/a:ibm:rational_business_developer)
IBM Rational Business Developer 9.7 (cpe:/a:ibm:rational_business_developer)
IBM Rational Business Developer (cpe:/a:ibm:rational_business_developer)
IBM Security Guardium Key Lifecycle Manager 4.2 (cpe:/a:ibm:security_guardium)
SUSE openSUSE (cpe:/o:suse:opensuse)
IBM Security Guardium Key Lifecycle Manager 4.1 (cpe:/a:ibm:security_guardium)
IBM Security Guardium Key Lifecycle Manager 4.2.1 (cpe:/a:ibm:security_guardium)
IBM InfoSphere Identity Insight 10.0.0.0 (cpe:/a:ibm:infosphere_identity_insight)
Azul Zulu (cpe:/a:azul:zulu)
IBM InfoSphere Identity Insight 9.0.0.1 (cpe:/a:ibm:infosphere_identity_insight)
IBM SPSS Collaboration and Deployment Services 8.5 (cpe:/a:ibm:spss)
Hitachi Command Suite (cpe:/a:hitachi:command_suite)
Hitachi Ops Center (cpe:/a:hitachi:ops_center)
IBM Tivoli Monitoring for Virtual Environments 7.3.7 (cpe:/a:ibm:tivoli_monitoring)
Oracle Java SE 21.0.6 (cpe:/a:oracle:java_se)
Oracle Java SE 11.0.26 (cpe:/a:oracle:java_se)
Oracle Java SE 17.0.14 (cpe:/a:oracle:java_se)
Oracle Java SE 24 (cpe:/a:oracle:java_se)
Oracle Java SE 8u441 (cpe:/a:oracle:java_se)
Oracle Java SE 8u441-perf (cpe:/a:oracle:java_se)
Oracle GraalVM for JDK 17.0.14 (cpe:/a:oracle:graalvm)
Oracle GraalVM for JDK 21.0.6 (cpe:/a:oracle:graalvm)
Oracle GraalVM Enterprise Edition 20.3.17 (cpe:/a:oracle:graalvm)
Oracle GraalVM Enterprise Edition 21.3.13 (cpe:/a:oracle:graalvm)
Amazon Corretto <11.0.27.6.1 (cpe:/a:amazon:corretto)
Amazon Corretto 11.0.27.6.1 (cpe:/a:amazon:corretto)
IBM Business Automation Workflow (cpe:/a:ibm:business_automation_workflow)
IBM Semeru Runtime <8.0.452.0 (cpe:/a:ibm:semeru_runtime)
IBM Semeru Runtime 8.0.452.0 (cpe:/a:ibm:semeru_runtime)
IBM Semeru Runtime <11.0.27.0 (cpe:/a:ibm:semeru_runtime)
IBM Semeru Runtime 11.0.27.0 (cpe:/a:ibm:semeru_runtime)
IBM Semeru Runtime <17.0.15.0 (cpe:/a:ibm:semeru_runtime)
IBM Semeru Runtime 17.0.15.0 (cpe:/a:ibm:semeru_runtime)
IBM Semeru Runtime <21.0.7.0 (cpe:/a:ibm:semeru_runtime)
IBM Semeru Runtime 21.0.7.0 (cpe:/a:ibm:semeru_runtime)
IBM Integration Bus 10.1.0.0-10.1.0.5 (cpe:/a:ibm:integration_bus)
Dell NetWorker Runtime Environment <8.0.25 (cpe:/a:dell:networker)
Dell NetWorker Runtime Environment 8.0.25 (cpe:/a:dell:networker)
IBM Security Guardium Key Lifecycle Manager 5.0 (cpe:/a:ibm:security_guardium)
IBM DataPower Gateway <10.6.4.0 (cpe:/a:ibm:datapower_gateway)
IBM DataPower Gateway 10.6.4.0 (cpe:/a:ibm:datapower_gateway)
IBM Installation Manager 1.10.1.2 (cpe:/a:ibm:installation_manager)
IBM App Connect Enterprise <12.0.12.15 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise 12.0.12.15 (cpe:/a:ibm:app_connect_enterprise)
IBM License Metric Tool <9.2.40 (cpe:/a:ibm:license_metric_tool)
IBM License Metric Tool 9.2.40 (cpe:/a:ibm:license_metric_tool)
IBM App Connect Enterprise <13.0.4.0 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise 13.0.4.0 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise <13.0.4.0 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise 13.0.4.0 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise <12.0.12.15 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise 12.0.12.15 (cpe:/a:ibm:app_connect_enterprise)
IBM DataPower Gateway <10.6.0.6 (cpe:/a:ibm:datapower_gateway)
IBM DataPower Gateway 10.6.0.6 (cpe:/a:ibm:datapower_gateway)
IBM DataPower Gateway <10.5.0.18 (cpe:/a:ibm:datapower_gateway)
IBM DataPower Gateway 10.5.0.18 (cpe:/a:ibm:datapower_gateway)
IBM Security Verify Access <10.0.9 IF2 (cpe:/a:ibm:security_verify_access)
IBM Security Verify Access 10.0.9 IF2 (cpe:/a:ibm:security_verify_access)
IBM TXSeries Multiplatforms (cpe:/a:ibm:txseries)
HCL BigFix <11.0.4.0 (cpe:/a:hcltech:bigfix)
HCL BigFix 11.0.4.0 (cpe:/a:hcltech:bigfix)
IBM Sterling Connect:Direct webServices <6.4.0.3 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct webServices 6.4.0.3 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct webServices <6.3.0.14 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct webServices 6.3.0.14 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct webServices <6.2.0.28 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct webServices 6.2.0.28 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct <6.2.0.7 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.2.0.7 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct <6.3.0.5 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.3.0.5 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct <6.4.0.2 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.4.0.2 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct <6.2.0.7.iFix052 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct 6.2.0.7.iFix052 (cpe:/a:ibm:sterling_connect%3adirect)
IBM Sterling Connect:Direct (cpe:/a:ibm:sterling_connect%3adirect)
IBM SPSS Statistics (cpe:/a:ibm:spss)
IBM Tivoli Business Service Manager 6.2.0-6.2.0.6 (cpe:/a:ibm:tivoli_business_service_manager)
HCL Commerce <9.1.18.2 (cpe:/a:hcltechsw:commerce)
HCL Commerce 9.1.18.2 (cpe:/a:hcltechsw:commerce)
IBM App Connect Enterprise <LTS 12.0.14 (cpe:/a:ibm:app_connect_enterprise)
IBM App Connect Enterprise LTS 12.0.14 (cpe:/a:ibm:app_connect_enterprise)
Dell NetWorker <17.0.2 (cpe:/a:dell:networker)
Dell NetWorker 17.0.2 (cpe:/a:dell:networker)
IBM Tivoli Network Manager IP Edition <4.2 Fix Pack 23 (cpe:/a:ibm:tivoli_network_manager)
IBM Tivoli Network Manager IP Edition 4.2 Fix Pack 23 (cpe:/a:ibm:tivoli_network_manager)
IBM Installation Manager <1.9.3.3 (cpe:/a:ibm:installation_manager)
IBM Installation Manager 1.9.3.3 (cpe:/a:ibm:installation_manager)
IBM Tivoli Monitoring 7.2.10 (cpe:/a:ibm:tivoli_monitoring)
HCL BigFix Compliance <2.0.14 (cpe:/a:hcltech:bigfix)
HCL BigFix Compliance 2.0.14 (cpe:/a:hcltech:bigfix)

Allgemeine Empfehlungen zum Umgang mit IT-Sicherheitslücken

  1. Anwender der betroffenen Systeme sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie diese zeitnah.
  2. Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
  3. Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig daraufhin prüfen, ob ein neues Sicherheitsupdate zur Verfügung steht.

Quellen zu Updates, Patches und Workarounds

An dieser Stelle finden Sie weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.

Oracle Linux Security Advisory ELSA-2025-18814 vom 2025-11-13 (12.11.2025)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2025-18814.html

openSUSE Security Update OPENSUSE-SU-2025:0353-1 vom 2025-09-15 (15.09.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/XWY4UAD3IUPKXW4ZZBHGX4ITOYVGHP72/

openSUSE Security Update OPENSUSE-SU-2025:0354-1 vom 2025-09-15 (15.09.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/PZDNEL7E26VA3OBDQFDUUZTHUQ6VD5VR/

openSUSE Security Update OPENSUSE-SU-2025:0351-1 vom 2025-09-15 (15.09.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/46ENDY2NXGQLZC2JZ3BI2AUCKYOSA4PX/

IBM Security Bulletin 7244650 vom 2025-09-11 (11.09.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7244650

HCL Advisory vom 2025-09-11 (11.09.2025)
Weitere Informationen finden Sie unter: https://support.hcl-software.com/community?id=community_blog&sys_id=3487a3ef3b7fe214cb0155f726e45abe

IBM Security Bulletin 7244647 vom 2025-09-11 (11.09.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7244647

IBM Security Bulletin 7243821 vom 2025-09-02 (02.09.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7243821

IBM Security Bulletin 7243781 vom 2025-09-02 (02.09.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7243781

Dell Security Advisory DSA-2025-327 vom 2025-08-26 (25.08.2025)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/000361139

IBM Security Bulletin 7242810 vom 2025-08-21 (21.08.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7242810

IBM Security Bulletin 7241656 vom 2025-08-06 (06.08.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7241656

IBM Security Bulletin 7241565 vom 2025-08-06 (06.08.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7241565

IBM Security Bulletin 7241584 vom 2025-08-06 (06.08.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7241584

HCL Security Bulletin vom 2025-08-05 (05.08.2025)
Weitere Informationen finden Sie unter: https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0122946

NetApp Security Advisory NTAP-20250502-0005 vom 2025-07-23 (23.07.2025)
Weitere Informationen finden Sie unter: https://security.netapp.com/advisory/NTAP-20250502-0005

IBM Security Bulletin 7240431 vom 2025-07-23 (23.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7240431

IBM Security Bulletin 7240345 vom 2025-07-22 (22.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7240345

IBM Security Bulletin 7240122 vom 2025-07-20 (20.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7240122

IBM Security Bulletin 7240124 vom 2025-07-20 (20.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7240124

IBM Security Bulletin 7239963 vom 2025-07-17 (17.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7239963

IBM Security Bulletin 7239966 vom 2025-07-17 (17.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7239966

IBM Security Bulletin 7239757 vom 2025-07-15 (15.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7239757

IBM Security Bulletin 7239816 vom 2025-07-16 (15.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7239816

IBM Security Bulletin 7239617 vom 2025-07-14 (14.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7239617

IBM Security Bulletin 7239645 vom 2025-07-14 (14.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7239645

IBM Security Bulletin 7239598 vom 2025-07-14 (13.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7239598

HCL Security Bulletin vom 2025-07-11 (10.07.2025)
Weitere Informationen finden Sie unter: https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0122406

IBM Security Bulletin 7239475 vom 2025-07-11 (10.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7239475

IBM Security Bulletin 7239476 vom 2025-07-11 (10.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7239476

IBM Security Bulletin 7239006 vom 2025-07-07 (07.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7239006

IBM Security Bulletin 7238987 vom 2025-07-07 (06.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7238987

IBM Security Bulletin 7238868 vom 2025-07-03 (03.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7238868

IBM Security Bulletin 7238919 vom 2025-07-04 (03.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7238919

IBM Security Bulletin 7238810 vom 2025-07-03 (02.07.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7238810

IBM Security Bulletin 7238120 vom 2025-06-26 (25.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7238120

IBM Security Bulletin 7237722 vom 2025-06-24 (24.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7237722

IBM Security Bulletin 7236665 vom 2025-06-24 (24.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7236665

IBM Security Bulletin 7145183 vom 2025-06-24 (23.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7145183

IBM Security Bulletin 7145433 vom 2025-06-24 (23.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7145433

IBM Security Bulletin 7237582 vom 2025-06-23 (22.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7237582

IBM Security Bulletin 7237261 vom 2025-06-19 (19.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7237261

IBM Security Bulletin 7237173 vom 2025-06-18 (19.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7237173

SUSE Security Update SUSE-SU-2025:01487-2 vom 2025-06-16 (16.06.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-June/021536.html

SUSE Security Update SUSE-SU-2025:01954-1 vom 2025-06-13 (15.06.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-June/021513.html

IBM Security Bulletin 7236509 vom 2025-06-12 (12.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7236509

IBM Security Bulletin 7235945 vom 2025-06-09 (09.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7235945

IBM Security Bulletin 7236063 vom 2025-06-10 (09.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7236063

SUSE Security Update SUSE-SU-2025:01525-1 vom 2025-06-05 (04.06.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-June/021419.html

SUSE Security Update SUSE-SU-2025:01490-1 vom 2025-06-04 (04.06.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-June/021408.html

IBM Security Bulletin 7235405 vom 2025-06-03 (02.06.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7235405

Red Hat Security Advisory RHSA-2025:8431 vom 2025-06-03 (02.06.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:8431

SUSE Security Update SUSE-SU-2025:01788-1 vom 2025-06-02 (01.06.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/YE6PT7ZKIRERTFFELSDUDK5DSA5US5UF/

SUSE Security Update SUSE-SU-2025:01487-1 vom 2025-06-02 (01.06.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-June/021002.html

SUSE Security Update SUSE-SU-2025:01770-1 vom 2025-05-30 (01.06.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-May/020985.html

Dell Security Advisory DSA-2025-220 vom 2025-05-31 (01.06.2025)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/000325087

Hitachi Vulnerability Information HITACHI-SEC-2025-121 vom 2025-05-27 (26.05.2025)
Weitere Informationen finden Sie unter: https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-121/index.html

Ubuntu Security Notice USN-7533-1 vom 2025-05-26 (26.05.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7533-1

Ubuntu Security Notice USN-7531-1 vom 2025-05-26 (25.05.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7531-1

Debian Security Advisory DLA-4173 vom 2025-05-20 (19.05.2025)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-lts-announce/2025/05/msg00025.html

Debian Security Advisory DLA-4174 vom 2025-05-20 (19.05.2025)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-lts-announce/2025/05/msg00026.html

IBM Security Bulletin 7233442 vom 2025-05-16 (18.05.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7233442

IBM Security Bulletin 7233417 vom 2025-05-14 (14.05.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7233417

IBM Security Bulletin (14.05.2025)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7233415

openSUSE Security Update OPENSUSE-SU-2025:15080-1 vom 2025-05-13 (13.05.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/YI5CZCHTIKADEFJKS6K6CGUTIV4PERYD/

Amazon Linux Security Advisory ALAS-2025-2850 vom 2025-05-14 (13.05.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS-2025-2850.html

openSUSE Security Update OPENSUSE-SU-2025:15078-1 vom 2025-05-13 (13.05.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/PQYOZOCMS25XBQWUFJFFM6CS5L66IC5C/

openSUSE Security Update OPENSUSE-SU-2025:15077-1 vom 2025-05-13 (13.05.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/PTNITOYWDOKJOEHSH2CU5O6OKDMZOEYZ/

Red Hat Security Advisory RHSA-2025:7508 vom 2025-05-13 (13.05.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:7508

Oracle Linux Security Advisory ELSA-2025-3844 vom 2025-05-13 (12.05.2025)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2025-3844.html

SUSE Security Update SUSE-SU-2025:1525-1 vom 2025-05-09 (11.05.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-May/020817.html

SUSE Security Update SUSE-SU-2025:1524-1 vom 2025-05-09 (11.05.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-May/020818.html

SUSE Security Update SUSE-SU-2025:1487-1 vom 2025-05-07 (07.05.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-May/020797.html

SUSE Security Update SUSE-SU-2025:1490-1 vom 2025-05-07 (07.05.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-May/020782.html

Ubuntu Security Notice USN-7482-1 vom 2025-05-06 (05.05.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7482-1

Ubuntu Security Notice USN-7481-1 vom 2025-05-06 (05.05.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7481-1

Ubuntu Security Notice USN-7480-1 vom 2025-05-06 (05.05.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7480-1

Ubuntu Security Notice USN-7484-1 vom 2025-05-06 (05.05.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7484-1

Ubuntu Security Notice USN-7483-1 vom 2025-05-06 (05.05.2025)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-7483-1

SUSE Security Update SUSE-SU-2025:1429-1 vom 2025-05-02 (04.05.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-May/020769.html

Amazon Linux Security Advisory ALAS-2025-2838 vom 2025-04-30 (01.05.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS-2025-2838.html

Debian Security Advisory DSA-5913 vom 2025-05-02 (01.05.2025)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-security-announce/2025/msg00076.html

Amazon Linux Security Advisory ALAS-2025-2839 vom 2025-04-30 (01.05.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALAS-2025-2839.html

SUSE Security Update SUSE-SU-2025:1399-1 vom 2025-04-29 (29.04.2025)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2025-April/020750.html

Amazon Linux Security Advisory ALASCORRETTO8-2025-015 vom 2025-04-29 (29.04.2025)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2/ALASCORRETTO8-2025-015.html

openSUSE Security Update OPENSUSE-SU-2025:15024-1 vom 2025-04-25 (27.04.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/C6XNBWNLTVY24PY5AGA3UCES65X3SMQN/

openSUSE Security Update OPENSUSE-SU-2025:15022-1 vom 2025-04-25 (27.04.2025)
Weitere Informationen finden Sie unter: https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BRJ4ISGUWDRCC6WFUQ7DJTTNQVMYNV5Y/

Oracle Linux Security Advisory ELSA-2025-3855 vom 2025-04-18 (21.04.2025)
Weitere Informationen finden Sie unter: http://linux.oracle.com/errata/ELSA-2025-3855.html

Oracle Linux Security Advisory ELSA-2025-3845 vom 2025-04-18 (21.04.2025)
Weitere Informationen finden Sie unter: http://linux.oracle.com/errata/ELSA-2025-3845.html

Oracle Linux Security Advisory ELSA-2025-3852 vom 2025-04-18 (21.04.2025)
Weitere Informationen finden Sie unter: http://linux.oracle.com/errata/ELSA-2025-3852.html

Red Hat Security Advisory RHSA-2025:3850 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3850

Red Hat Security Advisory RHSA-2025:3857 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3857

Red Hat Security Advisory RHSA-2025:3848 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3848

Red Hat Security Advisory RHSA-2025:3847 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3847

Red Hat Security Advisory RHSA-2025:3846 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3846

Red Hat Security Advisory RHSA-2025:3845 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3845

Red Hat Security Advisory RHSA-2025:3844 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3844

Red Hat Security Advisory RHSA-2025:3855 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3855

Red Hat Security Advisory RHSA-2025:3854 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3854

Red Hat Security Advisory RHSA-2025:3849 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3849

Red Hat Security Advisory RHSA-2025:3853 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3853

Red Hat Security Advisory RHSA-2025:3856 vom 2025-04-16 (16.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3856

Red Hat Security Advisory RHSA-2025:3852 vom 2025-04-16 (15.04.2025)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2025:3852

Azul Zulu builds of OpenJDK vom 2025-04-15 (15.04.2025)
Weitere Informationen finden Sie unter: https://docs.azul.com/core/pdfs/april-2025/azul-zulu-ca-release-notes-april-2025-rev1.0.pdf

Change Log for Amazon Corretto 11 vom 2025-04-15 (15.04.2025)
Weitere Informationen finden Sie unter: https://github.com/corretto/corretto-11/blob/11.0.27.6.1/CHANGELOG.md

OpenJDK Vulnerability Advisory vom 2025-04-15 (15.04.2025)
Weitere Informationen finden Sie unter: https://openjdk.org/groups/vulnerability/advisories/2025-04-15

Oracle Critical Patch Update Advisory - April 2025 - Appendix Oracle Java SE vom 2025-04-15 (15.04.2025)
Weitere Informationen finden Sie unter: https://www.oracle.com/security-alerts/cpuapr2025.html#AppendixJAVA

Versionshistorie dieses Sicherheitshinweises

Dies ist die 50. Version des vorliegenden IT-Sicherheitshinweises für Oracle Java SE. Sollten weitere Updates bekanntgegeben werden, wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie anhand der folgenden Versionshistorie nachvollziehen.

15.04.2025 - Initiale Fassung
16.04.2025 - Neue Updates von Red Hat aufgenommen
21.04.2025 - Neue Updates von Oracle Linux aufgenommen
27.04.2025 - Neue Updates von openSUSE aufgenommen
29.04.2025 - Neue Updates von Amazon und SUSE aufgenommen
01.05.2025 - Neue Updates von Amazon und Debian aufgenommen
04.05.2025 - Neue Updates von SUSE aufgenommen
05.05.2025 - Neue Updates von Ubuntu aufgenommen
07.05.2025 - Neue Updates von SUSE aufgenommen
11.05.2025 - Neue Updates von SUSE aufgenommen
12.05.2025 - Neue Updates von Oracle Linux aufgenommen
13.05.2025 - Neue Updates von Red Hat, openSUSE und Amazon aufgenommen
14.05.2025 - Neue Updates von IBM aufgenommen
18.05.2025 - Neue Updates von IBM aufgenommen
19.05.2025 - Neue Updates von Debian aufgenommen
25.05.2025 - Neue Updates von Ubuntu aufgenommen
26.05.2025 - Neue Updates von Ubuntu aufgenommen
01.06.2025 - Neue Updates von Dell und SUSE aufgenommen
02.06.2025 - Neue Updates von Red Hat und IBM aufgenommen
04.06.2025 - Neue Updates von SUSE aufgenommen
09.06.2025 - Neue Updates von IBM aufgenommen
12.06.2025 - Neue Updates von IBM und IBM-APAR aufgenommen
15.06.2025 - Neue Updates von SUSE aufgenommen
16.06.2025 - Neue Updates von SUSE aufgenommen
19.06.2025 - Neue Updates von IBM aufgenommen
22.06.2025 - Neue Updates von IBM aufgenommen
23.06.2025 - Neue Updates von IBM aufgenommen
24.06.2025 - Neue Updates von IBM aufgenommen
25.06.2025 - Neue Updates von IBM aufgenommen
02.07.2025 - Neue Updates von IBM aufgenommen
03.07.2025 - Neue Updates von IBM aufgenommen
06.07.2025 - Neue Updates von IBM aufgenommen
07.07.2025 - Neue Updates von IBM aufgenommen
10.07.2025 - Neue Updates von IBM und HCL aufgenommen
13.07.2025 - Neue Updates von IBM aufgenommen
14.07.2025 - Neue Updates von IBM aufgenommen
15.07.2025 - Neue Updates von IBM aufgenommen
17.07.2025 - Neue Updates von IBM aufgenommen
20.07.2025 - Neue Updates von IBM aufgenommen
22.07.2025 - Neue Updates von IBM aufgenommen
23.07.2025 - Neue Updates von IBM und NetApp aufgenommen
31.07.2025 - Referenz(en) aufgenommen:
05.08.2025 - Neue Updates von HCL aufgenommen
06.08.2025 - Neue Updates von IBM aufgenommen
21.08.2025 - Neue Updates von IBM aufgenommen
25.08.2025 - Neue Updates von Dell aufgenommen
02.09.2025 - Neue Updates von IBM aufgenommen
11.09.2025 - Neue Updates von IBM und HCL aufgenommen
15.09.2025 - Neue Updates von openSUSE aufgenommen
12.11.2025 - Neue Updates von Oracle Linux aufgenommen

+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++

/roj/news.de

Erfahren Sie hier mehr über die journalistischen Standards und die Redaktion von news.de.