Die Lücke kann zum Einschleusen und Ausführen von Schadcode missbraucht werden. Sie findet sich in einer unsicheren Methode, mit der Java Objekte deserialisiert. Anwendungen wie JBoss, Jenkins, OpenNMS, WebSphere oder WebLogic sind davon betroffen. Erste Projekte haben schon Patches angekündigt.
Eine kontextabhängige Seitenleiste soll die Nutzerführung verbessern und schnellen Zugriff auf häufig verwendete Werkzeuge bieten. Außerdem wurde die Interoperabilität mit Microsoft Office verbessert und die Sprachunterstützung erweiterte. Zudem haben die Entwickler über 500 Fehler behoben.
Das von Oracle an die Apache Foundation übertragene offene Office-Paket wird – trotz des “Forks” LibreOffice der wichtigsten Programmierer – auch bei Apache weiterentwickelt und punktet nun mit Windows-8-Fähigkeit.
Der Release-Candidate für das Büroprogramm OpenOffice.org 3.3.0 stopft Sicherheitslücken und behebt Fehler. Daneben will das unter Druck geratene OpenOffice.org-Team zeigen, dass die Entwicklung weitergeht.
IT-Administratoren, die Apache Web-Server betreiben, sind dringend aufgefordert, das Update auf die neue Version 2.2.20 durchzuführen.
Die Apache Software Foundation (ASF) hat ehrgeizige Pläne für sein Entwicklungswerkzeug, welches zur Keimzelle für Top-Level-Projekte aufsteigen soll.
