Wederom luidt het advies om Java uit te schakelen aangezien er reeds weer een beveiligingsprobleem is ontdekt in Java. Bij het schrijven van dit bericht wordt het beveiligingsprobleem wellicht al misbruikt door aanvallers en doordat volledig gepatchte Windows computers eveneens kwetsbaar zijn is het advies om Java geheel uit te schakelen of geheel van het systeem te verwijderen.
Security analist Kafeine heeft op zijn blog "Malware don't need Coffee" een uitgebreid artikel gepubliceerd omtrent het beveiligingsprobleem in Java, zie hiervoor de onderstaande link.

0 day 1.7u10 spotted in the Wild - Disable Java Plugin NOW !

Op dit moment nog geen patch of update beschikbaar en de enige remedie om u beschermen tegen dit lek is het uitschakelen of het geheel verwijderen van Java, enerzijds is dit beveiligingsprobleem zeer ernstig aangezien er nog geen patch of update beschikbaar is en anderzijds is dit beveiligingsprobleem zeer ernstig aldus AlienVault doordat deze exploit reeds "in the wild" wordt misbruikt. De bekende "Blackhole Exploit Kit", "Red kit", "Cool Exploit Kit" en "Nuclear Exploit Pack" zouden de kwetsbaarheid al hebben opgenomen en kunnen misbruiken om op deze manier computers te kunnen infecteren met malware.

Het is nog niet bekend wanneer dit beveiligingsprobleem van Java wordt verholpen, de eerstkomende "patch" of "update" van Java staat gepland voor februari, of dit beveiligingsprobleem daarin wordt opgenomen is vooralsnog onbekend. Vorig jaar oktober liet Oracle het bedrijf achter java het ook al afweten om op tijd een beveiligingsprobleem te verhelpen voor de "patch" of "update" release die om de drie maanden wordt uitgevoerd.

Java verwijderen.

• Ga naar start>configuratiescherm>software of programma's en onderdelen en verwijder Java

Java uitschakelen in Firefox.

• Start Firefox en ga naar "Tools > Add-ons".
• Klik bij Java op "Disable"

Java uitschakelen in Google Chrome.

• Start Google Chrome en klik rechts bovenin het scherm op de knop met de drie streepjes en kies de optie "Instellingen".
• Klik nu in het scherm wat verschijnt links op de optie "Extensies"
• Schakel hier Java uit, of verwijder deze geheel door op het prullenbakje te klikken.

Oracle heeft (supersnel) een patch voor JAVA uitgebracht : JAVA 7 update 11. HIER te downloaden voor de liefhebbers.

Dat is fijn dat Oracle al een patch heeft uitgebracht...
Op de onderstaande link staat de beschrijving van Oracle omtrent CVE-2013-0422.
http://www.oracle.com/technetwork/topic ... 96849.html" onclick="window.open(this.href);return false;