Apple آسیب پذیری مورد سوء استفاده بدافزار Flashback.K را اصلاح مینماید
به دنبال كشف نسخه جدید بدافزار Flashback برای سیستمهای Mac OS X كه از آسیب پذیریهای اصلاح نشده جاوا سوء استفاده میكند، Apple اقدام به عرضه یك به روز رسانی كرد كه این آسیب پذیریها را اصلاح مینماید.
به گزارش فناوري اطلاعات ايران، این اصلاحیه از طریق Software Update برای سیستمهایی كه جاوا را نصب كرده اند در دسترس قرار دارد، ولی همچنین میتواند از صفحات وب پشتیبانی Apple نیز دانلود گردد. این به روز رسانی فقط برای OS X 10.6 و 10.7 عرضه شده است، چراكه Apple پشتیبانی نسخه های پیشین OS X را متوقف كرده است.
این به روز رسانیها به طور خاص آسیب پذیری CVE-2012-0507 را اصلاح مینماید كه توسط بدافزار Flashback برای سوء استفاده از سیستمهای Mac در حال استفاده است، ولی علاوه بر این، تعدادی از آسیب پذیریهای دیگر را نیز Java 1.6.0 VM نسخه 29 اصلاح میكند. این به روز رسانی اخیر باید نسخه نصب شده Java 1.6.0 را به نسخه 31 ارتقاء دهد.
درصورتیكه شما جاوا را بر روی سیستم خود نصب كرده اید، میتوانید نسخه آن را در ابزار Java Preferences در فولدر /Applications/Utilities/ بررسی نمایید یا اینكه دستور java –version را در ترمینال اجرا كنید تا نسخه فعال جاری بر روی سیستم خود را مشاهده نمایید.
این به روز رسانی به شدت به افرادی كه جاوا را بر روی سیستمهای خود نصب كرده اند توصیه میشود، چراكه یك آسیب پذیری را برطرف میكند كه هم اكنون به طور گسترده هدف تولید كنندگان بدافزار قرار دارد.
