Apple heeft de Java plug-in helemaal geblokkeerd
Gisteren werd er
een kritiek lek gevonden in Java, een zogenaamde 'zero-day exploit'. Dat is een lek waarmee kwaadwillenden jouw computer zouden kunnen overnemen als je een site bezoekt waar de code om dit mee te doen op staat.
Meestal betekent dit nog weinig, want je geen obscure sites bezoekt dan is de kans dat je dit soort ellende tegenkomt normaal gesproken bijna bijna nul. Maar aangezien er meerdere reclame-netwerken zijn die doorverwijzen naar sites die wel gevaar opleveren, en het ook nog eens om een bug in de meest recente versie van Java gaat heeft Apple inmiddels actie ondernomen.
Want Java plug-ins met versienummer 1.7.0_10-b19 en hoger worden nu alleen nog maar toegelaten. Wat effectief betekent dat op dit moment alle versie van Java geblokkeerd zijn omdat 1.7.0_10-b18 de meest recente versie is. Apple heeft dit trouwens gedaan via de Xprotect-feature in OS X.
Voor zo'n automatische update van je Safe Downloads van Apple moet je trouwens OS X 10.6.8/Snow Leopard of later hebben en als je wilt zien of je deze update van Apple al binnen heb kan dat
met deze widget. Mocht je de meest recente versie nog niet binnen hebben (OS X 10.6 haalt die niet altijd goed op) dan kan je in Systeemvoorkeuren > Beveiliging en privacy > Geavanceerd even het vinkje bij 'Werk lijst voor automatische downloads bij' weghalen en weer terugzetten.
Het wachten is nu op Oracle, de druk om dit lek snel te repareren is groot en het lijkt voor de hand te liggen dat ze snel met een update dit dit probleem verhelpt zullen komen.
Gast
