Microsoft: update Java-plugin of verwijder deze!

Aanleiding voor het advies zijn twee kwetsbare plekken die onlangs zijn ontdekt in de Java Runtime Environment. Die compromitteren het normaal gesproken sterke beveiligingsmodel van Java, schrijft Jeong Wook Oh in een bijdrage op het Microsoft Malware Protection Center.

Redactie AG ConnectMeer van deze auteur

De wijsheid van het gebruik van Java plug-ins staat - ondanks het positieve oordeel van Oh - overigens al enige tijd ter discussie. Vorig jaar concludeerde Qualys dat één op de drie computers een verouderde, lekke versie van Java gebruikt. In bedrijven is zelfs 70 procent van de pc's uitgerust met een verouderde Java-plug-in, meldde Zscalar eind vorig jaar. Volgens Qualys wordt dat veroorzaakt door het feit dat het opwaarderen niet altijd even gebruiksvriendelijk is en doordat voor plug-ins vaak aparte updatemechanismen gebruikt moeten worden.

Makkelijk te checken

Het is vrij eenvoudig om te checken of er een Java Runtime Engine op de pc actief is. Via die webpagina kan men in één moeite door opwaarderen, als niet de jongste versie draait.

Het is ook een optie zijn om de Java-plug-in te deactiveren, of de Java Runtime Environment geheel te verwijderen. Maar veel zakelijke toepassingen maken er gebruik van. Ook veel software van Adobe vertrouwt erop dat de runtime aanwezig is, en OpenOffice heeft Java nodig om de volledige functionaliteit te kunnen ontplooien. Ook van sommige computerspelletjes, zoals Minecraft en Runescape, is bekend dat ze de Java Runtime Engine gebruiken.

Deïnstalleren van de Java Runtime Environment gaat ook via de Java-site. Op het Microsoft Malware Protection Center zet Oh uiteen hoe je Java op een Windwos-pc kunt deactiveren. Oh geeft ook een verwijzing naar Apples instructies daarvoor.