Mozilla legger gamle Java-plugins til i Blocklist

Mozilla opprettholder en svarteliste for add-ons og plugins som enten er en sikkerhetsrisiko for brukere av Mozilla-produkter de er kompatible med, eller forårsake stabilitetsproblemer når de er installert i et produkt. Den svarteliste fungerer som en global filter som blokkerer plugins og add-ons på den fra å bli kjørt i Firefox nettleser eller andre Mozilla-produkter.

I dag Mozilla kunngjorde at den har lagt gamle Java-plugin-versjoner til sperrelisten til beskytte brukere mot en kritisk sårbarhet. Sårbarheten finnes i eldre versjoner av Java Development Kit (JDK) og Java Runtime Environment (JRE). For å være presis, er det påvirker Java plugin versjon 6 oppdatering 32 og tidligere, og Java-plugin versjon 7 oppdatering 4 og tidligere. Alle nyere versjoner er ikke berørt av sikkerhetsproblemet som det har blitt fikset i begge produktene med juni 2012 oppdatering.

Firefox og andre Mozilla-produkt-brukere blir bedt om å kontrollere sin versjon av Java for å sørge for at plugin er opp til dags dato. Dette gjøres ved å laste om: addons i nettleseren, bytte til plugins på venstre sidebar, og leter etter Java-plugin-versjoner der. Et annet alternativ er å åpne Mozilla Plugin Check nettsted for å kontrollere den installerte Java-versjonen på denne måten. Den plugin sjekk Tjenesten fungerer med andre nettlesere også.

Berørte versjoner av Java plugin er automatisk deaktivert, med mindre brukerne aktivt velger å holde plugin aktivert tross for risikoen for å bli angrepet av exploits av sikkerhetsproblemet. Firefox-brukere kan imidlertid aktivere eller deaktivere plugin til enhver tid i tilleggene manager.

Nye versjoner av JRE kan lastes ned fra den offisielle Java nettside. Mozilla anbefaler å oppdatere Java så fort som mulig og deaktivere plugin i mellomtiden for å beskytte leseren fra bedriftene.

Du kan lese hele utlysningen her på den offisielle Mozilla blogg. Du kan få tilgang til en liste over plugins og add-ons som har blitt lagt til sperreliste her.