Java dla Maców już bezpieczna

Minął dzień od doniesień na temat luki w Javie umożliwiającej rozprzestrzenianie się konia trojańskiego o nazwie Flashback.K, a Apple opublikował na swoich serwerach łatę bezpieczeństwa eliminującą nie tylko ten problem, ale również kilka innych zagrożeń.

Aktualizacje, które są dostępne dla Mac OS X 10.6.8 Snow Leopard oraz dla Mac OS X 10.7.3 Lion (włączając w to również edycje serwerowe) nie tylko eliminują możliwość instalowania konia trojańskiego bez potrzeby podania hasła administratora, ale również podatności na uruchomienie destrukcyjnego kodu z ominięciem mechanizmu sandbox Javy za pośrednictwem odpowiednio spreparowanej strony internetowej.

Dla przypomnienia, załatana wersja Javy, która eliminowała te problemy została opublikowana w lutym dla systemów Windows, ale za względu na odrębny harmonogram publikacji poprawek dla komputerów Mac (harmonogram wprowadzony przez Apple), użytkownicy tego systemu byli narażeni na ataki miesiąc dłużej.