Sun: Kein Bug in Java Web Start

[Sparky]

Sun: Kein Bug in Java Web Start

Nach einer Evaluierung des kürzlich gemeldeten Fehlers in Java Web Start kommt Sun zu dem Schluss, dass es sich dabei nicht um einen Bug handelt. Der vermeintliche Fehler betraf von Java-Applikationen gestartete Bibliotheken, deren Zugriffsrechte sich im Nachhinein verändern können, ohne dass es der Anwender mitbekommt. Sun weist jedoch darauf hin, dass die Bibliothek mit dem gleichen Zertifikat signiert sein muss wie die Applikation. Da der Anwender dem Zertifikat beziehungsweise dessen Inhaber bereits sein Vertrauen ausgesprochen hat, sieht der Hersteller keine Sicherheitslücke und auch keinen Handlungsbedarf.

Quelle : http://www.heise.de/newsticker/data/pab-04.12.03-001/