Apple rilascia un update Java per Mountain Lion, Lion e Snow Leopard

Apple ha rilasciato un aggiornamento per Java SE 6 destinato ai Mac con installato Mountain Lion , Lion e Snow Leopard, che si può scaricare lanciando Aggiornamento Software o direttamente dalla pagina del Supprto di Cupertino. L’update chiude una grave falla di sicurezza “zero-day” scoperta alla fine di settembre.

Stando alle note che accompagnano l’aggiornamento destinato a OS X 10.8 e OS X 10.7, vengono disinstallati da tutti i browser i vecchi plug-in per applet Java forniti da Apple. Visitando una pagina Web che richiede l’uso di un applet, apparirà un’area con l’avviso “Plug-in mancante”, cliccandoci sopra si verrà reindirizzati alla pagina di Oracle (che sviluppa Java) per effettuare il download del plug-in.

Oracle, nelle sue note di rilascio per la nuova versione, precisa che l’aggiornamento v1.6.0_37 aggiunge il client Cisco AnyConnect Secure Mobility alla sua black list, e chiude due bug relativi all’exploit zero-day che colpiscono tutte le versioni di Java tra cui anche Java 7, ma questa patch è destinata solo a Java SE 6.

Un update per Java 7 (aggiornamento 9) è disponibile per gli utenti che utilizzano Java SE 7 su Mac, e si può scaricare direttamente da sito Web di Oracle (a partire da Lion, Java non viene più pre-installato con il sistema operativo e Apple ha fatto sapere che a partire proprio da Java 7 tutti gli update saranno rilasciati da Oracle).

Per gli utenti di Snow Leopard, viene disabilitato il plug-in Java applet quando non viene eseguito per un lungo periodo di tempo (immediatamente, se il precedente aggiornamento Java non è stato installato).

Chi utilizza Mac OS X 10.5 Leopard e precedenti con Java SE 5, dal momento che la vulnerabilità interessa anche questa versione che però non verrà più aggiornata, devono disabilitare il plug-in Web e cercare alternative a Java.