21. Juli 2014: Java-Laufzeitumgebung (JRE 1.7.0_60) durch die Governikus KG freigegeben

Bremen / Wiesbaden. Bislang wurde nur die vorletzte Version der Java-Laufzeitumgebung (JRE) von der Governikus GmbH & Co. KG als Hersteller des Governikus WebSigners für die in VEMAGS verwendete Version 2.7.1.0 SMC v3 freigegeben. Wir empfehlen weiterhin die Nutzung der JRE Version 7 Update 60 (auch JRE 1.7.0_60).

Wie sind Sie betroffen? Alle Benutzer sollten sich über die Verwendung von Java im Zusammenhang mit der Anwendung VEMAGS informieren!

Wir bitten alle VEMAGS-Benutzer, sich mindestens mit Fall 1 vertraut zu machen: 

Fall 1: Sie nutzen VEMAGS ohne Signatur und ohne Xvemags-Schnittstelle
Die Anwendung VEMAGS ist in der Programmiersprache Java entwickelt worden. Dies wirkt sich direkt auf die Web-Server, über die Sie die VEMAGS-Masken innerhalb Ihres Browsers zur Verfügung gestellt bekommen, aus. Die Server sind ein Bestandteil der zentralen VEMAGS-Infrastruktur und diese wird stets durch den Technischen Betreiber auf einem sicheren Stand gehalten.
Java-Skript ist etwas anderes als Java-Plugins. Auch in VEMAGS wird wie bei vielen anderen Seiten Java-Skript benötigt, um z.B. Mouse-Over-Effekte (die Maske reagiert auf das Überfahren mit dem Mauszeiger, indem die Schrift fett wird) zu ermöglichen.

Fazit 1: Für die Nutzung der Anwendung VEMAGS benötigen Sie einen Browser (beim Internet-Explorer 9 in der Kompatibilitätsansicht) aber keine Java-Laufzeitumgebung (JRE).
Sie können Java-Plugins in Ihrem Browser deaktivieren. Java-Skript hängt nicht mit der Java-Laufzeitumgebung zusammen und muss im Browser aktiviert sein.

Wenn Sie die qualifizierte elektronische Signatur (qeS) oder Xvemags als Schnittstelle nutzen, müssen Sie noch weiter lesen (siehe Artikel vom 16. Januar 2013).


Weiterführende Hinweise:

Das BSI veröffentlicht regelmäßig Sicherheitshinweise und Empfehlungen zum sicheren Surfen im Internet.

Systemhersteller wie Oracle empfehlen zu Recht, Updates sobald sie verfügbar sind herunterzuladen und zu installieren, damit Ihr System die neuesten Performance- und Sicherheitsverbesserungen erhält.

Da VEMAGS eine zentral betriebene Internet-Anwendung ist, stellen wir Ihnen jeweils immer nur das aktuelle VEMAGS-Release zur Verfügung.

Um die Funktionalität von Internet-Anwendungen zu steigern, bedienen sich einige Internet-Seiten und -Anwendungen der über JRE möglichen Funktionalitäten (z.B. interaktive Karten). Klären Sie mit Ihrem IT-Administrator, ob Sie die Java-Plugins deaktivieren können.


Anmerkungen zur JRE 1.7.0_60:

Über Systemsteuerung > Java > Java Control Panel > Sicherheit finden Sie in der JRE 1.7.0_60 den Eintrag „Java-Content im Browser aktivieren“. Deaktivieren Sie Java nicht hierüber, da sonst auch der für das Herunterladen des WebSigners erforderliche Web-Start nicht mehr funktioniert.

Wählen Sie das richtige Betriebssystem aus. Nur in Verbindung mit 64-Bit-Browsern können Sie die 64-Bit-Variante der Java-Laufzeitumgebung nutzen. Vom Browser Mozilla Firefox gibt es derzeit keine 64-Bit-Version. In diesem Fall wählen Sie bitte unbedingt die 32-Bit-Variante der JRE 1.7.0_60.

Je nachdem in welcher Reihenfolge Sie die Java-Laufzeitumgebungen installiert oder deinstalliert haben, können die JCE oder die Verknüpfung der Dateiendung „.jnlp“ mit Java-Web-Start verloren gehen. Bitte richten Sie beides bei Bedarf wieder ein.