蘋果OS X反惡意軟件系統再次禁用Java
本月初,因為一個重大安全漏洞問題,蘋果更新 Xprotect 反惡意軟件系統,更新之后的文件需要 Java 最低的版本為 1.7.0_10-b19(還未發布),也就是說在上述版本發布之前,所有已經安裝 Java 的 Mac 將自動禁用 Java,直到更新補丁發布。后來 Oracle 更新 Java 修復漏洞,用戶才得以繼續使用。
根據蘋果論壇以及外媒的最新報道,蘋果好像再次使用 Xprotect 來禁用 Java 7 插件。更新之后要求的最低版本為 1.7.0_11-b22,而目前 Java 僅更新至 1.7.0_11-b21。蘋果更新禁用 Java 7 Update 11 的原因目前還不清楚。可能是因為目前 Oracle 還沒有發布更新版本 Java 來修復一些十分嚴重的問題,因為 Mac 用戶不能在他們的系統上使用 Java。
過去多年,蘋果已經逐漸將 Java 從他們的 OS X 系統中移除,2010 年 OS X 10.7 發布時,蘋果將 Java 運行時環境從默認安裝中刪除。Java 的漏洞已經成為黑客破解 OS X 平臺的主要途徑之一。
比如去年的“Flashback”特洛伊木馬病毒,感染了 60 萬臺 Mac 設備。發現問題之后,蘋果很快針對該惡意軟件發布一款刪除工具,同時禁用 5.1.7 版本以上 Safari 網頁瀏覽器的 Java 執行。