Dipl.-Inform. Carsten Eilers

Es gibt mehrere Webseiten, auf denen Sie prüfen können, ob Java in Ihrem Webbrowser aktiv ist oder nicht:

• Rapid7, die Entwickler von Metasploit, haben eine Testseite veröffentlicht: isjavaexploitable.com
  Der Test ist unter Mac OS X nicht zuverlässig, trotz ausgeschaltetem Java meldet die Seite ein angreifbares System.
• Deutlich zuverlässiger ist der Test von Zscaler.

Einen weiteren Test gibt es im Browsercheck von Heise Security. Aufgrund des kommenden Leistungsschutzrechts verzichte ich auf einen Link.

So wird Java ausgeschaltet

So deaktivieren Sie das Java-Plug-In in den verschiedenen Browsern:

• Firefox
  "So deaktivieren Sie Java-Applets"
  
  1. Wählen Sie Extras > Add-ons
  2. Gehen Sie im sich öffnenden Add-ons-Fenster zum Abschnitt Plugins
  3. Wählen Sie Java aus.
  4. Klicken Sie auf Deaktivieren
  Die Firefox-Entwickler arbeiten an einer Lösung, um das Plug-In für bestimmte Seiten gezielt aktivieren zu können.

• Google Chrome
  "Plug-ins"
  
  1. Rufen Sie die Plug-Ins-Seite mittels chrome://plugins/ auf ODER klicken Sie im Dialogfeld Content-Einstellungen im Bereich Plug-ins auf Einzelne Plug-ins deaktivieren
  2. Wählen Sie Java aus.
  3. Klicken Sie auf Deaktivieren

• Internet Explorer
  Deinstallieren Sie den Internet Explorer und verwenden Sie stattdessen Firefox, Chrome oder Safari. Das geht schneller, als das Java-Plug-In zu deaktivieren.
  Falls Sie es doch mit dem Deaktivieren des Java Plug-Ins versuchen wollen, gibt es eine Anleitung beim US-CERT.
  Alternativ können Sie Java deinstallieren, auch das ist einfacher als das Plug-In im Internet Explorer lahm zu legen.
  Update 3.9.:
  Inzwischen hat Microsofts Chief Security Advisor Michael Kranawetter ebenfalls eine Anleitung zum Deaktivieren des Java Plug-Ins im Internet Explorer veröffentlicht. Die musste zwischenzeitlich nachgebessert werden, da das Deaktivieren allen Anschein nach nicht ganz so funktioniert, wie Microsoft sich das vorgestellt hat. Im Zweifelsfall ist es daher sicherer, Java komplett zu löschen oder einen anderen Browser zu verwenden, in dem sich das Java-Plug-In ausschalten lässt.
  Ende des Updates

• Opera
  
  1. Rufen Sie opera:plugins auf.
  2. Deaktivieren Sie Java Deployment Toolkit und Java(TM) Platform

• Safari
  So deaktivieren Sie das Java-Web-Plug-In in Safari
  
  1. Wählen Sie Safari > Einstellungen oder drücken Sie Befehlstaste und Komma (für alte Apple-User: Apfeltaste und Komma)
  2. Klicken Sie auf Sicherheit.
  3. Deaktivieren Sie die Option Java aktivieren.
  4. Schließen Sie das Einstellungen-Fenster.

Aktualisierung 14.1.2013:
Oracle hat aus aktuellen Anlass erneut darauf hingewiesen, dass bereits in Java 7 Update 10 das Ausschalten des Java-Plugins deutlich vereinfacht wurde: Im Bereich "Sicherheit" des Java Control Panel kann das Browser-Plugin durch Abwählen von "Enable Java content in the browser" ausgeschaltet werden.
Ende der Aktualisierung

Carsten Eilers