Kerentanan Keselamatan Java 7 Ditemui
Isi kandungan:
- Semak Versi Java Yang Dipasang (Jika Ada)
- Melindungi Diri Anda: Lumpuhkan Java System-Wide dalam Mac OS X
- Lumpuhkan Java Per Pelayar Web dalam OS X
Kerentanan keselamatan Java baharu yang berpotensi berbahaya telah ditemui yang boleh membenarkan kod hasad dijalankan pada komputer berdaya Java, sama ada PC Mac atau Windows. Kebanyakan pengguna Mac akan selamat daripada kelemahan kerana OS X Mountain Lion tidak menyertakan Java secara lalai, dan OS X Lion menyertakan versi Java yang lebih lama yang tidak terdedah kepada eksploitasi.Walau bagaimanapun, jika anda telah mengemas kini Java baru-baru ini atau memasangnya secara manual dalam OS X Mountain Lion, anda perlu menyemak semula versi yang anda miliki. Ya, Oracle akan mengeluarkan kemas kini untuk menyelesaikan isu itu, tetapi buat masa ini ambil beberapa langkah asas untuk melindungi diri anda dengan melumpuhkan Java sama ada di seluruh sistem atau dalam pelayar web pilihan anda.
Ringkasan:
- Java SE 7 (1.7) terdedah
- Java SE 6 (1.6) atau lebih rendah adalah selamat
Berikut ialah cara untuk menyemak sama ada anda terdedah, serta cara melumpuhkan Java dan melindungi diri anda.
Semak Versi Java Yang Dipasang (Jika Ada)
Terdapat dua cara mudah untuk menentukan versi Java yang dipasang dalam OS X, satu menggunakan GUI dan satu lagi menggunakan baris arahan.
Semak Versi Java Dipasang Menggunakan Keutamaan Java
- Buka folder Aplikasi dan kemudian buka Utiliti
- Klik dua kali pada “Java Preferences”
- Cari versi Java di bawah Nama dan Versi, iaitu: Java SE 6
Jika anda tidak memasang Keutamaan Java, ini bermakna anda juga tidak memasang Java, yang menunjukkan anda selamat. Jika anda melihat "Java SE 6" anda juga selamat, jika anda melihat "Java SE 7" anda perlu bertindak.
Semak Versi Java Dipasang Menggunakan Terminal
- Terminal Pelancaran, terdapat dalam /Applications/Utilities/
- Taip arahan berikut dengan tepat
- Jika anda melihat versi java "1.7" anda perlu bertindak, jika anda melihat versi java "1.6" atau lebih rendah, anda selamat
java -version
Melindungi Diri Anda: Lumpuhkan Java System-Wide dalam Mac OS X
Anda mungkin masih ingat bahawa melumpuhkan Java ialah petua nombor satu yang kami cadangkan semasa melindungi Mac daripada virus dan trojan, itu kerana kebanyakan masalah keselamatan yang telah menjejaskan Mac kebelakangan ini datang dari Java. Jika anda belum melakukannya lagi, berikut ialah cara untuk melakukannya sekarang:
- Buka “Java Preferences” daripada /Applications/Utilities/
- Nyahtanda “Dayakan pemalam applet dan aplikasi Mula Web”
- Nyahtanda “HIDUP” di sebelah Java SE
Lumpuhkan Java Per Pelayar Web dalam OS X
Jika anda tidak mahu melumpuhkan Java di mana-mana kerana anda memerlukannya untuk sesuatu seperti Eclipse atau Minecraft, lumpuhkannya pada penyemak imbas web yang anda gunakan.
Lumpuhkan Java dalam Safari
- Tarik menu Safari ke bawah dan pilih “Keutamaan”
- Klik tab “Keselamatan” dan nyahtanda kotak di sebelah “Dayakan Java”
Lumpuhkan Java dalam Chrome
Taip “chrome://plugins/” ke dalam bar URL, cari Java dan klik disable
Lumpuhkan Java dalam Firefox
- Buka Keutamaan Firefox dan di bawah tab “Umum” klik “Urus Alat tambah…”
- Pilih “Pemalam” dan cari Java (dan/atau Java Applet), klik butang Lumpuhkan
Ini ialah petua yang disyorkan untuk diambil untuk melindungi diri anda, dan walaupun ia menjurus kepada Mac OS X, anda sepatutnya mendapati bahawa melumpuhkan Java dalam penyemak imbas web adalah sama dalam Windows juga.
Kami akan menyiarkan kemas kini apabila versi Java yang dikemas kini dikeluarkan yang menangani isu keselamatan.
Terima kasih kepada @dannygoesrah atas peringatan, jangan lupa ikuti kami di Twitter juga!
Kemas kini: Oracle telah mengeluarkan pembetulan untuk kelemahan JE7, anda boleh mendapatkannya terus daripada Oracle di sini.