Más de 6 meses después de que Sun Microsystems avisará de una vulnerabilidad en su máquina virtual de Java que permitiría a un atacante el ejecutar código malicioso en un ordenador, Apple todavía no ha publicado una actualización de seguridad que solucione este problema. La mayoría de los sistemas operativos, incluidos Windows y las distribuciones Linux mas conocidas solucionaron este problema hace meses.
A pesar de haber publicado una serie de actualizaciones de Mac OS X esta semana pasada, Apple no ha solucionado el problema de seguridad en Java, que puede considerarse importante debido a que el código para generar y exploit y aprovecharse de la vulnerabilidad está disponible en internet.
Para ser justos con Apple, la compañía de Cupertino tiene un trabajo extra para solucionar estas vulnerabilidades, ya que tiene que crear sus propias actualizaciones con su propio código, mientras que otros desarrolladores simplemente incluyen el código que hasta ahora Sun les pasaba para solucionara la vulnerabilidad. Sin embargo, el que Apple tenga que escribir su propio código no implica que el retraso para solucionar un problema de seguridad que puede considerarse como grave tarde más de 6 meses (o más) en materializarse en una actualización.
Más información en The Register
O sea que mi nuevo Mac, por más nuevo que sea, tiene un agujero!
Qué feliz que me pone la noticia!
Maldición…
esto es seguridad
y añado… me siento segurooooo!!