Apple выпустила новую версию Java 6, которая устраняет новую уязвимость, обнаруженную всего несколько дней назад. Несколько запутанно, но Apple поставляет обновления для Java 6, в то время как Oracle поставляет обновления непосредственно пользователям Java 7.
«Мы обнаружили совершенно новую уязвимость нулевого дня в Java, которая использовалась для атаки на нескольких клиентов», — заявили исследователи безопасности FireEye Дэрин Киндлунд и Ичонг Линь в своем блоге в четверг. «В частности, мы наблюдали успешную эксплуатацию против браузеров с установленной Java v1.6 update 41 и Java v1.7 update 15», — заявили они, ссылаясь на две самые последние выпущенные версии Java 6 и Java 7.
Пользователям Lion и Mountain Lion следует загрузить Java для OS X 2013-002. Этот файл обновляет Java SE 6 до версии 1.6.0_43, последней версии, выпущенной Oracle. Пользователям Snow Leopard следует загрузить Java для Mac OS X 10.6 Update 14, который предоставляет ту же версию Java 6.
Последнее обновление как для Java 6, так и для Java 7 было выпущено в середине февраля для исправления другой уязвимости безопасности.
