Auch Microsoft gibt seit einiger Zeit einen CVSS-Score für beseitigte Sicherheitslücken an. Von den 71 Lücken sind 54 ohne Benutzeranmeldung über das Netzwerk ausnutzbar, neun davon erreichen den CVSS-Score 9.8. In Java SE (Standard Edition) hat Oracle insgesamt 13 Sicherheitslücken geschlossen, von denen 11 ohne Benutzeranmeldung übers Netzwerk ausnutzbar sind (CVSS-Höchstwert 5.9). Im September hat Oracle Java 21 veröffentlicht, die neueste LTS-Version (Long Term Support). ▶Die neuesten Sicherheits-UpdatesFür Anwender bleibt laut Oracle weiterhin vorwiegend Java 8 (JRE – Java Runtime Environment) relevant und von Oracle empfohlen.

Source: Die Welt January 17, 2024 11:26 UTC