Apple、マルウェア「Flashback」を削除する「Java for OS X 2012-003」を公開 - 「Javaアプレット」自動実行も無効化

Appleは、Mac OS XにおけるJavaの脆弱性を悪用するマルウェア「Flashback」の発生を受け、同マルウェアの削除機能を追加した「Java for OS X 2012-003」を公開した。ソフトウェア・アップデートより適用できる。

同アップデートを利用することにより、「Flashback」の一般的な亜種を削除することが可能。同プログラムは「Java 1.6.0_31」を内包しており、Javaに関する他アップデートより優先して適用される。

さらにアップデートには「Javaアプレット」の自動実行を無効にする「Java Webプラグイン」を追加。ユーザーは、必要に応じて「Java環境設定アプリケーション」で自動実行を再度有効にすることもできるが、長期間アプレットが実行されないと再度無効にするという。

Appleでは、JavaをインストールしているすべてのMacに適用するよう呼びかけている。

（Security NEXT - 2012/04/13 ）ツイート