Unter Linux sind die Browser-Plugins glücklicherweise getrennt de- und installierbar. Das gilt selbst für die unfreie Java-Variante. Der obige Angriffsweg sollte also auf einem Ubuntu mit altem Sun Java ohne installiertes Java-Browser-Plugin gar nicht funktionieren. Siehe http://archive.canonical.com/pool/partner/s/sun-java6/ und "sun-java6-plugin".
Unter Linux sind die Browser-Plugins glücklicherweise getrennt de- und installierbar.
Das gilt selbst für die unfreie Java-Variante.
Der obige Angriffsweg sollte also auf einem Ubuntu mit altem Sun Java ohne installiertes Java-Browser-Plugin gar nicht funktionieren.
Siehe
http://archive.canonical.com/pool/partner/s/sun-java6/
und "sun-java6-plugin".