Depois que a fabricante de antivírus F-Secure detectou um vírus explorando uma falha sem correção no Java para Mac OS X, a Apple lançou, ainda no final da terça-feira (3), uma atualização do software para as versões Snow Leopard e Lion do sistema operacional da empresa.
Segundo a Apple, a versão anterior do Java tem uma falha que pode permitir que "a visita a uma página web resulte na execução de código arbitrário com as permissões do usuário em uso". Em outras palavras, é possível que uma página web instale uma praga digital ("código arbitrário") no sistema, sem que o internauta confirme ou perceba o que aconteceu.
Lançada pela Oracle, a responsável pelo Java, a atualização estava disponível para Java do Windows desde o dia 14 de fevereiro. No Mac OS X, a Apple é quem distribui o Java para o sistema, por meio do próprio recurso de atualização do Mac OS X.
No início desta semana, a fabricante de antivírus F-Secure anunciou a descoberta de um ataque que estava usando a falha para instalar o vírus Flashback em sistemas com Mac OS X. O Flashback é um ladrão de senhas bancárias e de serviços de internet, segundo uma análise da Intego, outra fabricante de antivírus.
O boletim de segurança da Apple com informações sobre a vulnerabilidade recebeu o identificador de "APPLE-SA-2012-04-03-1" e lista um total de 12 vulnerabilidades corrigidas.
