Oracle hat am Dienstag das "Critical Patch Update" (CPU) für Januar 2018 gegen insgesamt 237 Sicherheitslücken in seinen Produkten, u.a. in Java, veröffentlicht: oracle.com. Teilweise schließen die Updates auch die Sicherheitslücken Meltdown und Spectre.
Mit Java 9.0.4 sowie Java 8 Update 161 bzw. 162 werden dabei 21 Schwachstellen behoben. Eine Übersicht über zusätzliche Änderungen findet man unter oracle.com und oracle.com, oracle.com und oracle.com bzw. oracle.com und oracle.com.
Betroffene Nutzer sollten ihre Java-Installationen zeitnah aktualisieren. Die Downloads findet man wie gewohnt unter oracle.com.