• Das kreative Thema des Monats Oktober wird vor allem diejenigen unter Euch besonders ansprechen, denen Do-it-yourself quasi im Blut liegt. Zeigt uns Eure Improvisationskünste oder fotografiert, was andere Leute sich so im Alltag zusammengestrickt haben. --> Zum Mitmachen bitte hier klicken

Apple blockt Java-7-Plug-in wegen neuer Sicherheitslücke

Angeblich kann die Java Version so aktuell sein wie sie will. Der Bug ist nicht beseitigt. Das gilt für Mac und auch für Win.
 
Solange das Orakel das nicht fixt wird man, wenn man auf Java angewiesen ist damit leben müssen.
Mit der notwendigen Sorgfalt.
 
Das Plugin ist auch im FF gesperrt, ob das vom OS, oder Mozilla ausgelöst ist, weiß ich nicht.
"Java Plugin wurde zu Ihrem Schutz gesperrt."
 
Loooki schrieb:
Javascript ist nicht Java, musst du nicht blockieren, testen kansnt dus hier: http://www.java.com/de/download/testjava.jsp Bei Deaktiviereung sollte keine Animation zu sehen sein
Zum Vergrößern anklicken....

http://www.heise.de/newsticker/meldung/BSI-empfiehlt-Deinstallation-von-Java-1782352.html
Das BSI rät, Java vollständig zu deinstallieren, bis ein Patch verfügbar ist. Ansonsten soll man zumindest die Plug-ins der Browser abschalten.
Zum Vergrößern anklicken....

Würde das nicht bedeuten, dass auch Javascripts nicht mehr funktionieren?
Funktionieren Javascripts wenn das Java Applet Plugin deaktiviert ist - ja wie
http://www.heise.de/security/dienste/JavaScript-JScript-403149.html
zeigt (mit FF18) ausprobiert.
(Abgesehen davon, dass ich "den heißen Kaffee" für das Programm MediathekView.jar und ggf. auch für die österreichische Bügerkarte benötige.
Die österreichische Bügerkarte wird nun vermutlich bei abgeschalteten Java Applet Plugin gar nicht laufen - ich habe aber derzeit keine übermäßige Lust dies zu testen. Die österreische Verwaltung ist nicht willens ein kostenloses Java freies Programm am Mac für die Bürgerkarte zur Verfügung zu stellen, aber das ist eine andere Geschichte 8-) :angry: )

Man kann, wenn man oberflächlich liest oder sich nicht tiefer mit der Materie befasst, das Java Applet Plugin leicht als dasselbe wie Javascripts sehen, schade dass man seinerzeit für die Javascripts keinen andern Namen fand.
http://de.wikipedia.org/wiki/JavaScript#Geschichte

Übrigends https://extensions.apple.com funktioniert nicht ohne aktivierten Javascripts.
In Safari hatte ich Java schon immer deaktiviert.

Zum Serven verwende ich FF (meist aktuelle Version) als Browser - mit NoScript und AdBlock Plus. Ich habe meist sehr viele Tabs offen, es müsste schon ein unglücklicher Zufall sein, dass gerade eine der bei NoScript zugelassenen Seiten kompromitiert ist.

Für heikle Tätigkeiten verwende ich auschließlich Safari.
Sonst habe ich noch Google Chrome, Opera, Camino installiert. Diese dienen zu Testzwecken oder für Spezialaufgaben.
Ob ich Camino nicht besser löschen sollte, da nicht weiterentwickelt, werde ich mir jetzt ernsthaft überlegen.

Mozilla hat nun in den AddOns auch eine Warnung beim Java Applet Plugin eingeblendet und es deaktiviert - ich hatte das schon kurz nach der Ersten Warnung im Internet selbst getan.

Prinzipiell - bei den verteilten Exploits, können diese am Mac, unbemerkt vom User, einen Schaden anrichten? Noch dazu wenn der User nicht mit Admin Rechten ausgestattet ist?
Mit welchen Mitteln kann man einen Mac zuverlässig kontrollieren, ob sich nicht doch etwas "eingenistet" hat?

Ich habe für einige Zeit (abgebrochen, der würde sicher nahezu einen Tag benötigen) MacScan 2.9.4 http://macscan.securemac.com/ (ohne Admin Rechte) nur in meinen Userverzeichnis laufen gelassen. Gefunden hat er nichts.
 
Es lebe das geschlossene System ... Ach richtig, es gibt ja gar keine 8-)
 
klaus968 schrieb:
Das Plugin ist auch im FF gesperrt, ob das vom OS, oder Mozilla ausgelöst ist, weiß ich nicht.
"Java Plugin wurde zu Ihrem Schutz gesperrt."
Zum Vergrößern anklicken....
Das Problem habe ich auch. Und suche seit einer Stunde rum. Jeden Tag Java manuell anszustossen ist jetzt nicht das was ich brauche.
 
Als Problem sehe ich das nicht, sondern als gute Schutzmaßnahme.

Wenn man diese Schutzmaßnahme umgehen will - MacMark zeigt ja den Weg.
 
Ich arbeite seit Jahren mit Java, und deren Sicherheitslücken. Hatte noch nie Probleme. Sicher ist es eine Schutzmassnahme. Hätte ich gestern das Update über Safari nicht geladen, hätte ich heute keine Probleme mit Java. Und in das System eingreifen mag ich auch nicht. Hab gelesen wie man es machen müsste. Noch dazu dass ich mit Firefox im Netz bin.
 
Bitte erlaubt mir eine kurze Frage:

Aufgrund der vielen Hinweise bez. Java habe ich das Programm wieder deinstalliert. Gibt es eine Alternative, wenn ich auf ein Java-basiertes Programm angewiesen bin? Bzw. was soll ich beachten, wenn ich es doch nutzen möchte?
 
Es genügt, wenn Du Java-Plugins im Webbrowser deaktivierst. Normale Java-Programme laufen nicht im Browser und werden kaum für Angriffe genutzt.
 
Ich habe noch Java 6 (weil 7 total unbrauchbar ist) und das funktionierte gestern Abend noch, seit heute steht aber überall deaktiviertes Plugin (wenn ich darauf klicke komme ich in den App Store). Meldungen hab ich sonst aber keine erhalten. Blacklist hab ich schon in den Java-Einstellungen abgeschaltet, Java steht dort auch als aktiviert, das "Java-Entfern-Update" 2012-006 hab ich auch nicht installiert. Ich möchte nicht, dass Apple an meinem System rumfummelt, was ist denn das für ein Sch*iß?

Edit: OK, die XProtect.meta.plist bearbeiten hätte es gebracht, dummerweise habe ich 6 jetzt deinstalliert, aber wenigstens läuft so 7. Laut Apple kriegt man damit 6 wieder http://support.apple.com/kb/HT5559 hat bei mir aber nicht funktioniert.
 
Zuletzt bearbeitet:
Du musst dich einloggen oder registrieren, um hier zu antworten.
2003-2026 Apfeltalk | Made on a Mac
Oben Unten