Neue Sicherheitslecks: Java aktualisieren oder abschalten

Java vom Hersteller Oracle ist eine höhere Programmiersprache zur Softwareherstellung. Java-Anwendungen haben Zugriff auf den Computer und neigen daher auch zu Sicherheitslücken. © dpa / Oracle

Kurz nach dem jüngsten Update muss Oracle schon wieder Sicherheitslecks in Java stopfen. In der neuen Version 13 von Java 7 werden nach Angaben des Entwicklers insgesamt 50 teils kritische Schwachstellen ausgebessert. Nutzer sollten das Update daher so schnell wie möglich installieren, es kann auf der Oracle-Webseite heruntergeladen werden. Bei der Installation ist allerdings Vorsicht geboten: Entfernt der Nutzer das entsprechende Kästchen nicht manuell, bringt Java mit dem Update auch die "Ask.com"-Toolbar auf den Rechner, die Aussehen und Funktionsweise des Browsers verändert.

Angesichts der ständigen Sicherheitslücken und Updates können Nutzer Java probeweise auch deinstallieren oder abschalten - auch wenn einige Webseiten und Anwendungen dann nicht mehr richtig funktionieren. Die entsprechende Option findet sich zum Beispiel im Add-on-Manager von Firefox oder im Menü "Sicherheit" des Apple-Browsers Safari. Chrome-Nutzer können unter "Erweiterte Einstellungen" alle Plug-ins auf einmal blockieren, darunter auch Java. Sind die Einschränkungen zu groß, wird das Programm einfach wieder aktiviert oder neu installiert.

So reagieren Nutzer am besten: Java und JavaScript gehören nicht zusammen. Bei beiden Programmiersprachen gibt es immer wieder Sicherheitsprobleme - und eines von ihnen ist verzichtbarer als das andere.

Java und Javascript sind nicht dasselbe. Beides sind Programmiersprachen. Doch während JavaScript fest in jedem Browser verankert ist und jede Webseite JavaScript-Anweisungen enthalten kann, muss zum Ausführen von Java-Programmen eine Erweiterung installiert sein. Sicherheitsprobleme gibt es in beiden Welten.

Fast wöchentlich werden neue Lücken in Java bekannt, und das trotz der Bemühungen von Hersteller Oracle, diese zeitnah zu stopfen. Viele PC-Benutzer fragen sich daher, ob es nicht besser ist, wegen dieser Probleme nicht nur auf Java, sondern auch gleich auf JavaScript zu verzichten - das ist aber nicht unbedingt ein Vorteil.

Während Java eine höhere Programmiersprache ist, mit der man Software erstellen kann, wird JavaScript heute meist in Webseiten für die Interaktion verwendet, etwa um einer Seite Leben einzuhauchen. Es gibt zwar auch hier Sicherheitsrisiken, allerdings vergleichsweise wenige. Java-Apps hingegen haben Zugriff auf den Computer und können deswegen größere Sicherheitsprobleme verursachen.

Aktuelle Browser führen JavaScript nur in einer Sandbox aus. In diesem "Sandkasten" können sie nur wenig Unheil anrichten, da kein direkter Zugriff auf Hardware oder Festplatte möglich ist. Da immer mehr Webseiten mit deaktiviertem JavaScript kaum bedienbar sind, sollte JavaScript eingeschaltet bleiben. Ob Java auf dem eigenen PC nötig ist, muss jeder Benutzer selbst entscheiden. Es gibt heute nur noch wenige Webseiten oder Anwendungen, die zwingend Java voraussetzen.