Sicherheitslücken in Java für Mac OS X bleiben bestehen
Ein Leser hat uns auf einen Register-Artikel aufmerksam gemacht, wonach in Mac OS X bereits seit sechs Monaten Sicherheitslücken in Java für Mac OS X bestehen. Diese Sicherheitslücken erlauben es
Angreifern über Webseiten mit Java-Applets auf die Dateien des Anwenders zuzugreifen. Die Sicherheitslücken wurde von Sun mit Java 1.5.0_17 bereits im Dezember 2008 geschlossen. Apple selbst hat die Sicherheitslücken aber bisher nicht geschlossen. Die von Apple im Februar veröffentlichte Java-Aktualisierung behob nur ältere Sicherheitslücken auf Basis von Java 1.5.0_16. Da Sun noch in diesem Jahr die Unterstützung von Java SE 5 gänzlich einstellen will, ist es fraglich, ob Apple bis dahin noch eine Java-Aktualisierung veröffentlichen und damit die Sicherheitslücke schließen wird. Anwendern wird empfohlen, Java in den Einstellungen des Web-Browser vorerst auszuschalten, ebenso wie das Öffnen sicherer Dateien in Safari.
Weiterführende Links: