Oracle slaat mega-gat in beveiliging Windows XP

In een toelichting stelt Oracle dat het gebruikers van Windows XP vrij staat om Java 7u65 op hun systemen te implementeren, maar dat ze dat op eigen risico doen. Op ondersteuning van Oracle bij problemen hoeven ze niet te rekenen. Java 8 draait sowieso niet op Windows XP.

Testversies van Java 7-update werken niet op Windows XP

Volgens de Deense beveiligingsspecialist Heimdal kunnen XP-gebruikers ervan uitgaan dat ze problemen krijgen. Heimdal heeft namelijk van zijn klanten al te horen gekregen dat testversies van de update wel te downloaden zijn op Windows XP, maar dat de installatie niet correct afgerond kan worden.

Oracle heeft tegenover ZDnet een weinig inhoudelijke reactie gegeven. Product manager Henrik Stal laat weten dat Oracle gebruikers van Windows XP adviseert naar een modernere versie over te stappen. Stal geeft alleen toe dat er compatibiliteitsproblemen zijn tussen Windows XP en Java 8, en zegt dat Oracle onderzoekt of deze op te lossen zijn. Op zijn website stelt Oracle echter onomwonden dat Java 8 niet op Windows XP draait. En waarom Oracle moeite zou doen om Java 8 draaiende te krijgen op een niet langer ondersteund platform, maakt Stal ook niet duidelijk.

Meer aanvalsmogelijkheden voor hackers

Over de gemelde problemen op Windows XP met de update van Java 7 zegt Stal niets. Of de update in zijn definitieve vorm op Windows XP werkt, blijft dus afwachten. Maar de conclusie dat dat geen prioriteit heeft bij Oracle, is onontkoombaar, evenals de conclusie dat Oracle daar geen verantwoordelijkheid voor aanvaardt. En dat verergert het Windows XP-probleem in niet geringe mate. Ongeveer 80 procent van de Windows XP-gebruikers heeft ook Java geïnstalleerd. En Java heeft meer issues dan Windows XP. In 2013 werden in Java 131 kwetsbare plekken geconstateerd, tegen 88 in Windows XP. Het heeft er dus alle schijn van dat aanvallers binnenkort zullen grossieren in mogelijkheden om Windows X te hacken.