Oracle merilis Java fix, tetapi masalah keamanan tetap

Oracle merilis Java 7 update 11 (Java 7u11) pada hari Minggu setelah peringatan dari Tim Kesiapan Darurat Komputer AS (US-CERT) menyarankan pengguna untuk menonaktifkan perangkat lunak karena kerentanan keamanan yang serius dan sebelumnya tidak dikenal. Bahkan dengan perbaikan yang tersedia, CERT, bagian dari Department of Homeland Security, masih menyarankan pengguna untuk menonaktifkan Java pada sistem mereka kecuali menjalankan perangkat lunak "mutlak diperlukan."

[TERKAIT: Waktu untuk Memberi Java Boot?]

Yang disebut Zero Day cacat secara aktif digunakan untuk secara diam-diam menginstal malware pada sistem korban tidak curiga dan mengeksploitasi terpengaruh Windows, Mac, dan pengguna Linux, menurut buletin keamanan CERT. Kerentanan mempengaruhi versi Java 7, dan tidak berlaku untuk Java 6.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Apa Java 7u11 tidak

Perubahan terbesar bagi pengguna dengan yang terbaru versi Java adalah bahwa sekarang semua applet Java unsigned dan aplikasi start web adalah klik untuk menjalankan. Ini berarti Anda harus secara eksplisit mengotorisasi Java untuk berjalan di browser Anda hampir setiap kali Anda menjumpai Java di Web. Java adalah bahasa pemrograman lintas platform yang sering digunakan online untuk konten Web dan aplikasi seperti game dan grafik interaktif. Perbaikan kerentanan Oracle hanya memengaruhi pengguna yang menjalankan Java di browser mereka, dan tidak berlaku untuk server, aplikasi desktop, atau aplikasi Java tertanam.

Oracle juga meminta pengguna untuk memperbarui sistem mereka sesegera mungkin. "Karena tingkat keparahan kerentanan ini," kata peringatan keamanan Oracle. “Oracle sangat menganjurkan agar pelanggan menerapkan pembaruan yang disediakan oleh Pemberitahuan Keamanan ini sesegera mungkin.”

Java snafu terbaru Oracle mendorong sebagian orang untuk menulis ulang Java sepenuhnya dari dasar karena popularitasnya sebagai cara untuk menyerang PC. Kerentanan Java terbaru mendekati lima bulan setelah Oracle merilis pembaruan ke Java untuk tiga lubang keamanan utama pada akhir Agustus, dua di antaranya secara aktif digunakan oleh peretas berbahaya.

Anda dapat mengunduh pembaruan Java terbaru dari Situs Web Oracle. Jika Anda ingin mengikuti saran CERT dan menonaktifkan Java, Oracle memiliki panduan instruksi langkah-demi-langkah untuk pengguna Windows. Jika Anda membutuhkan Java dan tidak dapat mematikannya, lihat tutorial Computerworld tentang bagaimana menjadi seaman mungkin dengan Java.

Cara menonaktifkan Java

Jika Anda ingin menonaktifkan Java hanya di browser tertentu, beginilah cara melakukannya:

Chrome: ketik Chrome: // plugins ke bilah alamat dan tekan enter. Cari plugin Java dan klik tautan "Nonaktifkan".

Halaman chrome: // plugins di Windows 7 (klik untuk memperbesar).

Firefox: klik pada tombol Firefox berwarna oranye di sebelah kiri dan pilih "Add-ons." Kemudian di halaman yang terbuka pilih "Plugins" dari sisi kiri. Carilah plugin platform Java dan klik tombol disable.

Halaman plugin Firefox di Windows 7 (klik untuk memperbesar).

Internet Explorer: Anda tidak dapat menonaktifkan Java untuk Internet Explorer dengan cara yang sama dengan yang Anda bisa Chrome dan Firefox. Sebagai gantinya, ikuti panduan instruksi langkah demi langkah Oracle untuk menonaktifkan sistem Jawa luas.