Apple vient de mettre en ligne une nouvelle mise-à-jour de Java (2012-004) pour Mac OS 10.6 (Snow Leopard) et 10.7 (Lion).
Cette mise-à-jour comble encore plusieurs failles de sécurité, dont le détail peut être consulté sur le site d’Oracle.
Bien qu’aucun malware exploitant ces failles n’ait encore été trouvé, il est indispensable d’effectuer cette mise-à-jour via Menu Pomme > Mise à jour de logiciels dès maintenant : n’oubliez pas que dès qu’une faille a été identifiée, et même si elle est comblée, les cyber-criminels s'empressent de rechercher des machines n’ayant pas encore été mises à jour, afin d’exploiter cette faille. C’est notamment pour cela que Flashback a continué de se répandre bien après la précédente mise-à-jour de Java.
Notez également que même si vous avez configuré « Mise-à-jour de logiciels » dans Préférences système, pour que ce service fasse une vérification quotidienne, le système de notification n’est pas infaillible : nous avons plusieurs Macs tournant 24 heures / 24, qui n’ont affiché aucun message alors que des mises-à-jour étaient disponibles. Cela peut être dû à une surcharge des serveurs Apple ou à une défaillance pas encore identifiée.
Enfin, si vous souhaitez désactiver Java dans votre navigateur principal, vous trouverez la marche à suivre dans cet article.