Oracle hat Java SE 7 Update 13, Java SE 6 Update 39 und JavaFX 2.2.5 veröffentlicht. Die neuen Versionen beheben laut der Release Notes (SE 7u13 und SE 6u39) über 50 teils sicherheitsrelevate Fehler. Alle Endanwender und Administratoren sollten das Update möglichst bald einspielen. Es bleibt zu hoffen dass Oracle mit diesem Update wieder ein wenig Ruhe und Stabilität in die Java Community bringen kann. Die neuen Versionen stehen ab sofort zum Download bereit.

Der neuste Newsletter der Interessenverbunds der Java User Groups e.V. legt das Schwerpunktthema in diesem Monat natürlich auf den Zero-Day-Exploit der vergangenen Woche. Aber auch für Java Interessierte anstehende Termine der nächsten Wochen und Monate haben wieder ihren Platz. Der Newsletter ist wie üblich auch online verfügbar

Java SE Development Kit 7u11 steht zum Download bereit.  Die Sicherheitslücke soll damit behoben sein.

In bestimmten Fällen ist das Java-Applet erforderlich, beispielsweise umSteuerdaten an das Internet-Portal "Elster" zu übermitteln. Momentan kann der Anwender dabei nur darauf vertrauen, dass solche Websites sicher sind.

Um mit diesen Websiten weiter arbeiten zu können, sollte man einen zumindest einen separaten Browser installieren, in dem Java aktiviert ist und nur diese Webseiten besucht werden. Besser noch ist es, einen separaten Benutzer ohne Adminrechte anzulegen und mit diesem nur sicherheitsempfindliche Arbeiten - wie Steuer- und Bankgeschäfte - zu erledigen. Es empfiehlt sich dabei gleich, einen Browser mit hoher Updatefrequenz - wie Firefox oder Chrome - einzusetzen.

Nach dem Bekanntwerden einer neuen Sicherheitslücke in Java sollten alle Anwender die Einbindung von Java in ihren Web-Browsern deaktivieren. Laut  Der Interessenverbund der Java User Groups e.V. (iJUG) hat dazu eine Webseite mit aktuellen Informationen eingerichtet

In einer US-CERT Meldung vom 10.1.2013 wird auf einen gefährlichen Bug in Java hingewiesen. Den ursprünglichen Report findet man hier. Auf heise und bei The Next Web findet man Artikel zu dem Thema. 
Empfohlen wird eine Abschaltung von Java 7  (nicht aber Javascript ) in allen Browsern. Auf heise wird beschrieben, wie das geht: http://www.heise.de/security/dienste/Java-403125.html. Update: Inzwischen wurde gemeldet, dass alle eingesetzten Versionen von Java betroffen sind. Oracle ( Diese E-Mail-Adresse ist gegen Spambots geschützt! JavaScript muss aktiviert werden, damit sie angezeigt werden kann. ) erklärt in einer Mail an JUG-Leader, dass nur Java 7 betroffen ist und in Kürze ein Patch erscheinen wird.

Die Ausgabe 01/2013 ist seit dem 05. Dezember 2012 an ausgewählten Kiosken sowie im Zeitschriftenhandel erhältlich.
Mit dem Titel „Java - Programmiersprache mit Tiefgang“ werden neben zahlreichen Fachartikeln die neuen Produkte Eclipse 4 und Geronimo 3.0 genauer unter die Lupe genommen. mehr

Oracle hat neue Java SE Versionen veröffentlicht. Die neuen Releases Java SE 6 Update 38 und Java SE 7 Update 10 ändern nicht die Security Baseline, enthalten also keine Sicherheitsrelevanten Patches, beheben laut der Release Notes aber jeweils über 30 Fehler (Release Notes Java SE 6 Update 38, Release Notes Java SE 7 Update 10).