Java för OS X 2013-001 Update Patches Säkerhetssårbarhet
Färskt av nyheten om att Mac-datorer på Apples huvudkontor hackades genom (ännu en) Java-exploatering, har Apple släppt en uppdatering för Java som stänger det hålet och även inaktiverar Java på Mac-datorer som inte har använts appleten på över 30 dagar. Uppdateringen är tillgänglig för alla OS X-användare som kör 10.7 eller 10.8 som antingen inte manuellt har avinstallerat eller inaktiverat Java själva.
Märkt som Java för OS X 2013-001, uppdateringen är tillgänglig nu via Software Update och rekommenderas för alla Mac-användare att installera så snart som möjligt:
- Öppna Apple-menyn och välj "Programuppdatering"
- Leta upp och installera "Java for OS X 2013-001"
Uppdateringen är tillgänglig via Mac App Store för användare av OS X Mountain Lion.
Versionsinformation som medföljer Java-uppdateringen är följande:
Uppdateringen syftar till att ta itu med säkerhetsexploatet som användes mot Apple, vilket först rapporterades av Reuters tidigare idag:
Andra rapporter indikerar att attacken specifikt skapade en öppen SSH-anslutning på de riktade Mac-datorerna, vilket möjligen möjliggjorde fjärråtkomst.
Java är ofta en källa till skadlig programvara och säkerhetsproblem på många datorer, och det är fortfarande en av de få attackvektorer som hackare kan rikta in sig på Mac-användare genom. Att inaktivera Java i hela systemet och i webbläsare rekommenderas starkt för individer som inte behöver det aktivt vare sig för utvecklingsändamål eller för åtkomst till vissa bankwebbplatser. De som är oroade över potentiell skadlig programvara och trojaner i OS X kan läsa vår artikel om några sunt förnuftstips för att undvika att infektera Mac-datorer.