Java untuk OS X 2013-001 Kemas Kini Tampalan Kerentanan Keselamatan
Membaiki berita bahawa Mac di ibu pejabat korporat Apple telah digodam melalui (sekali lagi) eksploitasi Java, Apple telah mengeluarkan kemas kini untuk Java yang menutup lubang itu, dan juga melumpuhkan Java pada Mac yang belum digunakan applet dalam lebih 30 hari. Kemas kini tersedia untuk semua pengguna OS X yang menjalankan 10.7 atau 10.8 yang sama ada tidak menyahpasang atau melumpuhkan Java sendiri secara manual.
Dilabelkan sebagai Java untuk OS X 2013-001, kemas kini tersedia sekarang melalui Kemas Kini Perisian dan disyorkan untuk semua pengguna Mac memasang secepat mungkin:
- Buka menu Apple dan pilih “Kemas Kini Perisian”
- Cari dan pasang “Java untuk OS X 2013-001”
Kemas kini tersedia melalui Mac App Store untuk pengguna OS X Mountain Lion.
Nota keluaran yang mengiringi kemas kini Java adalah seperti berikut:
Kemas kini ini bertujuan untuk menangani eksploitasi keselamatan yang digunakan terhadap Apple, yang pertama kali dilaporkan oleh Reuters awal hari ini:
Laporan lain menunjukkan serangan secara khusus mencipta sambungan SSH terbuka pada Mac yang disasarkan, yang berpotensi membenarkan akses jauh.
Java sering menjadi sumber masalah perisian hasad dan keselamatan pada banyak komputer, dan ia kekal sebagai salah satu daripada beberapa vektor serangan yang boleh digunakan oleh penggodam untuk menyasarkan pengguna Mac. Melumpuhkan Java di seluruh sistem dan dalam pelayar web amat disyorkan untuk individu yang tidak memerlukannya aktif sama ada untuk tujuan pembangunan atau untuk akses kepada tapak web perbankan tertentu. Mereka yang bimbang tentang kemungkinan perisian hasad dan trojan dalam OS X boleh membaca artikel kami tentang beberapa petua akal untuk mengelak daripada menjangkiti Mac.