Macs kwetsbaar door Java-lek

De kwetsbaarheid is nu ook aangetoond bij Macs met het Mountain Lion-besturingssysteem en Safari of Firefox als browser, meldt CNet. De methode lijkt op die van de Flashback-malware waarmee hackers voor het eerst een grote slag sloegen op het Apple-platform.

Java 7 deïnstalleren

Op internet circuleren al verschillende 'exploit'-kits waarmee eenvoudig malware geschreven kan worden die gebruik maakt van de kwetsbaarheid in Java 7, waarschuwt IT-beveiliger Websense. Oracle heeft nog niet aangekondigd af te wijken van zijn gebruikelijke update-cyclus van eens per kwartaal om het lek te dichten. Gebruikers doen er dus verstandig aan Java 7 te deïnstalleren en de oude versie terug te zetten, is het advies van onder meer Mozilla, de organisatie achter de Firefox-browser.

UPDATE: Oracle adviseert onmiddellijk te patchen

Orace heeft inmiddels toch een patch beschikbaar gesteld die het probleem moet verhelpen. Het reparatiebestand is beschikbaar op de download-pagina van Oracle.