Java-Sicherheitslücke CVE-2026-91403: Was das für Ihre Abacus-Umgebung bedeutet
Am 21. Oktober 2026 hat Oracle ausserplanmässig ein Sicherheitsupdate für Java veröffentlicht. Es schliesst die kritische Schwachstelle CVE-2026-91403 (CVSS 9.1). Betroffen ist auch OpenJDK Java, das die Abacus-Software verwendet. Abacus hat dazu eine Sicherheitsmeldung mit empfohlenen Massnahmen herausgegeben.
Die gute Nachricht: Sie können beruhigt sein.
Wir haben umgehend reagiert und die von Abacus empfohlenen Massnahmen in allen von uns betreuten Abacus-Umgebungen umgesetzt. Sie müssen nichts unternehmen.
Worum geht es?
Bei verschlüsselten Verbindungen prüft Java anhand von Zertifikaten, ob die Gegenstelle vertrauenswürdig ist. Einige Zwischenzertifikate der Zertifizierungsstelle eMudhra gelten jedoch als unsicher. Wer sich in eine Verbindung einklinken kann, könnte damit gefälschte Zertifikate erstellen und so Daten mitlesen oder verändern. Das Update sorgt dafür, dass Java diesen Zertifikaten nicht mehr vertraut. Hinweise auf aktive Angriffe gibt es bisher keine.
Weitere Informationen finden Sie hier:
Kommentare