アップデート「Java for OS X Lion 2012-003」には「Flashback」を感染マシンから駆除するツールも含まれている

　米国Appleは4月12日、Mac OS Xマルウェア「Flashback」を感染マシンから駆除するツールを含むJavaのアップデート「Java for OS X Lion 2012-003」と「Java for Mac OS X 10.6 Update 8」を公開した。

　トロイの木馬プログラムであるFlashbackは、3月から感染規模が急激に拡大しており、60万台以上のMacに感染しているとの報告もある。最新亜種は、Macユーザーが不正なWebサイトを訪問すると、ユーザーにパスワード入力を要求することなく、自身をMacにインストールする可能性があるという。

　Appleは4月3日に、Flashbackで悪用されている脆弱性を含む、Javaの脆弱性を修正するアップデートを公開した。今回のアップデートは、Flashbackの最も一般的な亜種を駆除する機能を提供する。

　また、「Java for OS X Lion 2012-003」は、Java Webプラグインを再構成し、Javaアプレットの自動実行を無効にする。自動実行を有効にしたい場合は、「アプリケーション」フォルダの「ユーティリティ」フォルダにある「Java Preferences」ユーティリティを起動して、有効に設定しなければならない。しかし、Javaアプレットが一定期間実行されないと、自動実行は自動的に無効なる。

　Appleは、JavaをインストールしているすべてのMacユーザーに、今回のアップデートを適用するよう勧めている。アップデートは、Apple Webサイトの「サポートダウンロード」ページか、Appleメニューの「ソフトウェア・アップデート」から入手できる。

(Lex Friedman／Macworld.com)