Oracle komt wegens eMudhra-certificaten met noodpatch voor Java SE en GraalVM

In dit artikel:

Oracle heeft een noodpatch uitgebracht voor Oracle Java SE, Oracle GraalVM for JDK en Oracle GraalVM Enterprise Edition. Aanleiding zijn gecompromitteerde private keys van de Indiase certificaatautoriteit eMuhdra, die tls-certificaten voor websites en code signing-certificaten voor software uitgeeft.

Door menselijke fouten gebruikte eMuhdra zwakke key pairs, waarvan de private keys eenvoudig konden worden achterhaald. Aanvallers konden daardoor mogelijk valse certificaten voor websites maken en die inzetten voor phishing of man-in-the-middle-aanvallen. Grote browsers hebben de betreffende eMuhdra-certificaten inmiddels geblokkeerd. Omdat dezelfde certificaten ook in Oracle-producten aanwezig waren, zorgt de noodpatch ervoor dat ze daar eveneens worden geweerd.