Apple parchea 17 vulnerabilidades en Java para Mac OS X

Apple ha puesto en circulación senadas actualizaciones de seguridad de los paquetes de software Java para Mac OS X Lion y Java para Mac OS X Snow Leopard, con parches de seguridad para 17 bugs que han sido solucionados en esta versión. Las versiones anteriores de Mac OS X, como ya es sabido desde hace tiempo se quedan fuera de esta actualización de seguridad, por lo que hay que se recomienda pasar a Mac OS X Snow Leopard o Mac OS X Lion en sistemas operativos de trabajo.

La severidad de estos bugs es de nivel crítico, por lo que se recomienda actualizar lo antes posible. Hay que recordar que desde hace tiempo, la industria del crimeware está utilizando bugs parcheados para atacar plataformas vulnerables, ya que la máquina virtual Java, ya sea por compatibilidad de algunas aplicaciones o, por descuido de muchos usuarios, es común encontrarla desactualizada. Así se publicaron datos que mostraban como se utilizaban más exploits Java que incluso los denostados bugs de Adobe PDF.

Figura 1: Comparación hecha sobre exploits Java y PDF usados en 2010

Además, desde hace tiempo, kits de explotación como BlackHole o Eleonore utilizan exploits Java entre su arsenal de herramientas para infectar plataformas, por lo que es muy recomendable actualizar la máquina virtual Java de tu Mac OS X lo antes posible.

Figura 2: Lista de exploits utilizados por una versión del kit de explotación BlackHole

Si quieres conocer más sobre los bugs que son solucionados en esta versión de Java, tienes información detallada sobre ellos en el informe de seguridad asociado a estas actualizaciones en la knowledge base: KB/HT5045

Java para Mac OS X Lion

La versión actualización de Java para Mac OS X Lion, que recordemos que es un Opt-in por seguridad general del sistema, viene con el nombre de Java for Mac OS X Lion Update 1, ocupa 65,53 Mb y actualiza la máquina virtual java a la versión 1.6.0_29. Puede ser descargada desde: Java for MAc OS X Lion Update 1

Java para Mac OS X Swnow Leopard

La versión actualización de Java para Mac OS X Snow Leopard viene con el nombre de Java for Mac OS X 10.6 Update 6, ocupa 75,45 Mb y actualiza la máquina virtual java a la versión 1.6.0_29. Puede ser descargada desde: Java for MAc OS X 10.6 Update 6