Hat das Java 1.6.0_31-Update das Flashback-Trojaner-Problem behoben?

Ist das jüngste Java-Update von OSX (Java für OS X Lion 2012-002) 1.6.0_31auch eine Fehlerbehebung für die Flashback-Malware?

Das Update wird hier beschrieben als:

In Java 1.6.0_29 gibt es mehrere Sicherheitsanfälligkeiten, von denen die schwerwiegendste es einem nicht vertrauenswürdigen Java-Applet ermöglichen kann, beliebigen Code außerhalb der Java-Sandbox auszuführen. Der Besuch einer Webseite mit einem in böswilliger Absicht erstellten nicht vertrauenswürdigen Java-Applet kann zur Ausführung von willkürlichem Code mit den Rechten des aktuellen Benutzers führen. Diese Probleme werden durch ein Update auf Java Version 1.6.0_31 behoben. Weitere Informationen finden Sie auf der Java-Website unter http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

Es behebt die Sicherheitsanfälligkeit, mit der Flashback sich selbst installiert hat. In diesem Artikel von Gizmodo finden Sie weitere Informationen zur Überprüfung:

1. Run the following command in Terminal:

defaults read /Applications/Safari.app/Contents/Info LSEnvironment

2. Take note of the value, DYLD_INSERT_LIBRARIES
3. Proceed to step 8 if you got the following error message:

"The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist"

Wenn diese Fehlermeldung nicht angezeigt wird, wenden Sie sich an F-Secure, um das Problem zu beheben . Wenn Sie soweit sauber sind, können Sie mit Schritt 8 fortfahren:

8. Run the following command in Terminal:

defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES

9. Take note of the result. Your system is already clean of this variant if you got an error message similar to the following:

"The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist"

Wenn Sie keinen Virenschutz aktiviert haben, sollten Sie sich die hervorragende (und kostenlose) Sophos Home Edition ansehen

Das jüngste Java-Update von Apple hat die aktuelle Malware-Sicherheitsanfälligkeit behoben. Wenn Sie für den zukünftigen Schutz vor Malware noch mehr Sicherheit wünschen, können Sie Java auf Ihrem Mac deaktivieren. Sie können es jederzeit wieder aktivieren, wenn Ihr Programm Java benötigt. Hier sind die Schritte, um es auf Ihrem System zu deaktivieren:

• Gehen Sie in Safari zu Einstellungen> Sicherheit> Webinhalt und deaktivieren Sie Java aktivieren.

• Gehen Sie dann zu / Programme / Dienstprogramme / Java-Einstellungen und deaktivieren Sie alle Kontrollkästchen auf der Registerkarte Allgemein.

Hier ist eine Erkennungs- und Entfernungsmethode von Ars Technica , die gut funktioniert.