جاوا برائے OS X 2013-001 اپڈیٹ پیچ سیکیورٹی کمزوری
تازہ خبر کہ ایپل کے کارپوریٹ ہیڈکوارٹر میں میک کو جاوا ایکسپلائٹ کے ذریعے ہیک کیا گیا ہے، ایپل نے جاوا کے لیے ایک اپ ڈیٹ جاری کیا ہے جو اس سوراخ کو بند کر دیتا ہے، اور جاوا کو ایسے میکس پر بھی غیر فعال کر دیتا ہے جنہوں نے استعمال نہیں کیا ہے۔ ایپلٹ 30 دنوں میں۔ اپ ڈیٹ 10.7 یا 10.8 چلانے والے تمام OS X صارفین کے لیے دستیاب ہے جنہوں نے خود جاوا کو دستی طور پر ان انسٹال یا غیر فعال نہیں کیا ہے۔
OS X 2013-001 کے لیے جاوا کے بطور لیبل لگا ہوا، یہ اپ ڈیٹ اب سافٹ ویئر اپ ڈیٹ کے ذریعے دستیاب ہے اور تمام میک صارفین کے لیے جلد از جلد انسٹال کرنے کی سفارش کی جاتی ہے:
- Apple مینو کھولیں اور "سافٹ ویئر اپ ڈیٹ" کو منتخب کریں
- "Java for OS X 2013-001" تلاش کریں اور انسٹال کریں
یہ اپ ڈیٹ OS X Mountain Lion صارفین کے لیے Mac App Store کے ذریعے دستیاب ہے۔
جاوا اپ ڈیٹ کے ساتھ ریلیز نوٹس درج ذیل ہیں:
اپ ڈیٹ کا مقصد ایپل کے خلاف استعمال ہونے والے حفاظتی استحصال کو دور کرنا ہے، جس کی اطلاع آج پہلے رائٹرز نے دی تھی:
دیگر رپورٹس اس بات کی نشاندہی کرتی ہیں کہ حملے نے خاص طور پر ہدف بنائے گئے میکس پر ایک کھلا SSH کنکشن بنایا ہے، جو ممکنہ طور پر ریموٹ رسائی کی اجازت دیتا ہے۔
جاوا اکثر بہت سے کمپیوٹرز پر میلویئر اور سیکیورٹی کے مسائل کا ایک ذریعہ ہے، اور یہ ان چند اٹیک ویکٹرز میں سے ایک ہے جن کے ذریعے ہیکرز میک صارفین کو نشانہ بنا سکتے ہیں۔ جاوا سسٹم کو مکمل طور پر اور ویب براؤزرز میں غیر فعال کرنے کی ان افراد کے لیے انتہائی سفارش کی جاتی ہے جنہیں ترقیاتی مقاصد کے لیے یا مخصوص بینکنگ ویب سائٹس تک رسائی کے لیے اسے فعال کرنے کی ضرورت نہیں ہے۔ جو لوگ OS X میں ممکنہ میلویئر اور ٹروجن کے بارے میں فکر مند ہیں وہ میکس کو متاثر کرنے سے بچنے کے لیے کچھ عام فہم نکات پر ہمارا مضمون پڑھ سکتے ہیں۔