Apple en Oracle dichten ernstige Java-lekken
Apple lijkt van het Flashback-fiasco te hebben geleerd, aangezien Java-updates nu op hetzelfde moment als die van Oracle verschijnen. In februari van dit jaar kwam Oracle met een Java-update voor Windows. Apple, dat Java op Mac OS X beheert, wachtte weken met een eigen Java-update. Daardoor raakten zo'n 800.000 Macs met de Flashback-malware besmet. Vanwege alle negatieve aandacht besloot Oracle om Java-updates voortaan direct beschikbaar voor Mac-gebruikers te maken.
Gisteren verschenen updates voor verschillende Java-programma's, die in totaal 14 kwetsbaarheden verhelpen. Apple kwam op hetzelfde moment met Java voor Mac OS X 10.6 Update 9 en Java voor OS X Lion 2012-004. De Lion-update bevat de Flashback-verwijdertool, maar ook een oudere Java-versie. In Update 9 zit namelijk Java SE 6 versie 1.6.0_33 verwerkt, terwijl de Lion-update Java SE 6 versie 1.6.0_31 bevat. Beide updates zijn via Apple.com te downloaden.
Van de website Oracle.com website geplukt:
Java SE 7 Update 4 will be the first consumer release of the Java 7 JRE, scheduled to be made available as the default version on Java.com starting on May 1, 2012.
Lekker belangrijk zullen jullie denken. Inderdaad ...
Zit je op dit moment nog op Java 1.6.0_32 (of lager) dan zul je zien dat het automatische Java update
mechanisme je zal informeren dat er een Java 7 update 5 beschikbaar is.
Niet schrikken. Dit klopt. Gewoon updaten naar Java 7 update 5. De oude Java 6 met update 32 zal
bij het updaten automatisch verwijderd worden. Heb je die nog nodig dan heb je dus een beetje pech ...
In dat geval zul je het updaten nog ff moeten uitstellen ...
Ik heb nog geen Java 6 update 33 download kunnen vinden ... geen idee of deze nog komt.
Dus grijp je kans en vul dit bericht aan security.nl bezoekers !
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.