Mieux vaut tard que jamais : Apple propose ce soir une mise à jour de Java qui se charge de supprimer les différentes variantes du malware Flashback qui sévit sur des Mac depuis quelques semaines. Cette nouvelle version pèse plus de 65 Mo, elle est évidemment recommandée à tous les utilisateurs et elle modifie aussi le comportement par défaut de Java.



Pour plus de sécurité et prévenir d'autres menaces, le module web de Java ne s'activera plus automatiquement pour exécuter des applets. Ce paramètre par défaut peut toujours être modifié dans Préférences Java (situé dans Applications > Utilitaires).



Dans une note technique, Apple précise que le plug-in Java pour les navigateurs et l'option Java Web Start seront désactivés s'ils ne sont pas sollicités pendant un délai de 35 jours. Charge à l'utilisateur de les réactiver manuellement au besoin. Cette désactivation automatique est spécifique à Lion, dans Snow Leopard c'est à l'utilisateur de désactiver Java dans les préférences de Safari (onglet Sécurité).

Il est aussi expliqué que cette mise à jour lance un outil qui éliminera les variantes les plus communes de ce malware. Si l'une d'entre elles est trouvée, l'utilisateur sera averti au travers d'un message de la suppression de cette présence inopportune. Si rien n'est détecté, aucun message n'est présenté à l'utilisateur.