Java za OS X 2013-001 Posodobitev popravkov Varnostna ranljivost
Po novici, da so v računalnike Mac na sedežu podjetja Apple vdrli s (še enim) izkoriščanjem Jave, je Apple izdal posodobitev za Javo, ki zapira to luknjo in tudi onemogoča Javo v računalnikih Mac, ki še niso uporabljali programček v več kot 30 dneh. Posodobitev je na voljo vsem uporabnikom OS X z različico 10.7 ali 10.8, ki niso sami ročno odstranili ali onemogočili Jave.
Posodobitev, označena kot Java za OS X 2013-001, je zdaj na voljo prek programa Software Update in je priporočljiva za vse uporabnike Mac, da jo čim prej namestijo:
- Odprite meni Apple in izberite »Posodobitev programske opreme«
- Poiščite in namestite »Java za OS X 2013-001«
Posodobitev je na voljo v trgovini Mac App Store za uporabnike OS X Mountain Lion.
Opombe ob izdaji, ki spremljajo posodobitev Jave, so naslednje:
Posodobitev je namenjena obravnavanju varnostnega izkoriščanja, ki je bilo uporabljeno proti Applu, o čemer je danes prvi poročal Reuters:
Druga poročila kažejo, da je napad posebej ustvaril odprto povezavo SSH na ciljnih računalnikih Mac, kar potencialno omogoča oddaljeni dostop.
Java je pogosto vir zlonamerne programske opreme in varnostnih težav na številnih računalnikih in ostaja eden redkih vektorjev napadov, prek katerega lahko hekerji ciljajo na uporabnike Mac. Onemogočanje Jave v celotnem sistemu in v spletnih brskalnikih je zelo priporočljivo za posameznike, ki je ne potrebujejo aktivne niti za razvojne namene niti za dostop do določenih bančnih spletnih mest. Tisti, ki jih skrbi morebitna zlonamerna programska oprema in trojanci v OS X, lahko preberejo naš članek o nekaterih zdravorazumskih nasvetih za preprečevanje okužbe računalnikov Mac.