Apple deaktiviert Java-Plug-In im Browser

Mit dem Update Java for OS X 2012-006, das sich sowohl unter Lion als auch unter Mountain Lion installieren lässt, schliesst Apple etliche Sicherheitslücken in der Java Runtime SE 6 und bringt diese auf die Versionsnummer SE 6 to 1.6.0_37. Aus Sicherheitsgründen wird dabei das Java-Plug-In entfernt, über das sich Java-Applets in einem Browser verwenden lassen. Auch das Dienstprogramm Java-Einstellungen verschwindet aus dem Ordner Programme/Dienstprogramme, mit dem man das Browser-Plug-In bisher aktivieren und deaktivieren konnte. So lassen sich zwar weiterhin Anwendungen auf dem Mac verwenden, die wie das FTP-Programm Cyberduck in Java programmiert sind, nicht jedoch Java-Applets im Browser.

Damit will Apple verhindern, dass Sicherheitslücken in Java für Angriffe aus dem Netz verwendet werden können. Wer auf Java-Applets angewiesen ist, beispielsweise für das Onlinesteuerprogramm Elster, muss nun die aktuelle Java-Version 7 von Oracle installieren. Man wird automatisch auf die Download-Seite von Oracle verwiesen, wenn man versucht, ein Applet in einem Browser zu starten, sofern Java 7 auf dem Mac nicht installiert ist. In Firefox und Chrome klickt man dazu auf den Hinweis «Fehlendes Plug-In». In Safari wird dieser Hinweis nicht angezeigt, dafür erscheint ein Hinweis des Webseitenbetreibers.
Anwender, die Snow Leopard auf ihrem Mac verwenden, bekommen mit dem Java for Mac OS X 10.6 Update 11 ebenfalls eine aktualisierte Version von Java 6 von Apple. In diesem Fall wird das Browser-Plug-In jedoch nicht gelöscht, sondern nur deaktiviert. Man kann es bei Bedarf im Browser dann aktivieren. Unter Snow Leopard lässt sich Java 7 von Oracle nicht installieren.