Java 7 update 9
Java 7 update 9 is wederom een beveiligingsupdate voor de Java Runtime Environment (JRE) en browser-plugin, waarin maar liefst dertig lekken gedicht worden. 29 hiervan zijn kritieke lekken die op afstand zonder authenticatie (gebruikersnaam/wachtwoord) uit te buiten zijn.
Veel lekken die nu gerepareerd zijn werden al in april aan Oracle gemeld door Poolse beveiligingsonderzoekers. Één ernstig lek is echter niet meegenomen in deze update en wordt pas in februari verholpen, volgens Security.nl. Oracle brengt maar een keer per kwartaal beveiligingsupdates uit en dit lek kon niet op tijd worden dichtgeplakt. Het wachten is dus wellicht op een nieuwe tussentijdse noodupdate voor Java...
Het beste advies blijft dus - vanwege alle lekken - waarschijnlijk om Java uit te schakelen in je browser, of geheel van je pc te verwijderen, als je Java niet echt nodig hebt. En als je Java toch blijft gebruiken, moet je heel snel deze update binnenhalen.
Mensen die nog het oudere Java 6 gebruiken moeten updaten naar Java 6 update 37, dat ook deze ernstige beveiligingslekken repareert.
Je kunt Java in Windows updaten via de automatische updater die zich in de systeembalk nestelt. Als er een meldingvenster komt voor een update van Java is het dus aan te bevelen deze direct te installeren. Ook kun je Java opnieuw downloaden. Java is verkrijgbaar voor browsers in Windows, Mac OS X en Linux.
Je kunt hier controleren welke versie van Java op je pc staat
(klik op Java-versie controleren)
Reageren