Apple veröffentlicht Java-6-Updates und Anti-Malware-Tool
"Java for Mac OS X 10.6 Update 13" und "Java for OS X 2013-001" bringen die Java-6-Unterstützung auf Version 1.6.0_41 und stopfen Sicherheitslücken. Außerdem liefert Apple ein Werkzeug zur Schädlingsentfernung mit.
Apple hat in der Nacht zum Mittwoch zwei Java-Updates für OS X 10.6, 10.7 und 10.8 online gestellt. Sowohl "Java for OS X 2013-001" [1] (OS X 10.7 und 10.8, knapp 64 MByte) als auch "Java for Mac OS X 10.6 Update 12" [2] (ab OS X 10.6.8, rund 73 MByte) bringen die Java-6-Unterstützung auf Versionsstand 1.6.0_41. Wie Apple in seiner Supportdatenbank schreibt [3], werden damit diverse Sicherheitslücken etwa in der Java-Sandbox behoben.
Apple hatte gestern eingeräumt [4], dass firmeninterne Maschinen über eine Java-Lücke erfolgreich angegriffen worden waren. Diese scheint jedoch schon seit Anfang Februar [5] geschlossen zu sein, beim gestrigen Update handelt es sich um das quartalsweise Java-Update. Nutzer von Java 7 erhalten Aktualisierungen direkt von Oracle [6], nicht von Apple. Dort ist 1.7.0_15 die jüngste Version [7].
Apple entfernt mit den Updates außerdem die automatische Ausführung von Java-Applets in Browsern, falls nicht schon das "Java of Mac OS X 10.6 Update 9" (OS X 10.6) oder "Java for OS X 2012-006" (OS X 10.7, OS X 10.8) installiert sein sollten, die diese Deaktivierung bereits vornehmen [8].
In den beiden Java-Updates steckt auch noch ein von Apple am Dienstag bereits angekündigtes Malware Removal Tool [9]. Es soll "die bekanntesten Arten von Datenschädlingen" beseitigen können – nähere Details nannte Apple unschönerweise nicht – und meldet sich, sollte Malware entdeckt worden sein. Ist dem nicht der Fall, wird der Nutzer hingegen nicht informiert.
Weitere Details zu den Java-Updates finden Sie auch in einer gesonderten Meldung bei heise Security:
(bsc [11])
URL dieses Artikels:
https://www.heise.de/-1806577
Links in diesem Artikel:
[1] https://support.apple.com/kb/DL1572
[2] https://support.apple.com/kb/DL1573
[3] https://support.apple.com/kb/HT5666
[4] https://www.heise.de/news/Apple-Erfolgreiche-Angriffe-ueber-Java-Luecke-1806460.html
[5] https://www.heise.de/news/Grosses-Notfall-Update-fuer-Java-1796504.html
[6] http://www.java.com/en/download/index.jsp
[7] http://www.oracle.com/technetwork/java/javase/7u-relnotes-515228.html
[8] https://www.heise.de/news/Java-Updates-fuer-Mac-OS-X-10-6-10-7-und-10-8-1731047.html
[9] http://www.loopinsight.com/2013/02/19/apple-comments-on-hacker-attack/
[10] https://www.heise.de/news/Oracle-stopft-Sicherheitslecks-Updates-fuer-Java-1-4-bis-7-1806522.html
[11] mailto:bsc@heise.de
Copyright © 2013 Heise Medien