Java-lek maakt Windows kwetsbaar

Een beveiligingsgat in Java kan door hackers gebruikt worden om Windowscomputers aan te vallen. Het lek wordt uitgebuit door webpagina’s met kwaadaardige software.

Het probleem zit in het Java Web Start-framework, dat voor ontwikkelaars een makkelijke manier is om Java-toepassingen te maken. De kwetsbaarheid treft alle versies van Windows en de belangrijkste browsers, zoals Internet Explorer, Firefox en Chrome.

Het uitschakelen van de Java-plug-in beschermt niet tegen een aanval en zal dus niets uithalen. Een van de ontdekkers van het lek, een Google-medewerker, heeft Sun al geïnformeerd. Maar zij vinden het lek niet ernstig genoeg om het meteen op te lossen. Daarom komt er pas een patch in de normale driemaandelijkse ronde van updates.

De details over het lek staan te lezen op de sites van de ontdekkers, de mailing Full Disclosure van Google-medewerker Tavis Ormandy en de blog van Ruben Santamarta, een ingenieur bij beveiligingsbedrijf Wintercore.