Posted: 16 Juni 2009 10:36:00 by Heni BeritaNet.com | Dilihat 985 kali

Setelah menunggu lama, akhirnya Apple serius untuk mengirimkan patch atas kelemahan Java yang pernah diumumkan Sun di bulan Desember 2008 lalu. Kini, Apple telah mengirimkan patch untuk update Java di Mac OS X guna memperbaiki kelemahan tersebut. Apple telah merilis update patch kelemahan Java di Mac OS X di bulan ini.di website Apple (http://support.apple.com/downloads/Java_for_Mac_OS_X_10_5_Update_4), yang dapat di-download gratis dengan kapasitas 158MB baik dari website Apple dan Software Update, juga meminta update Mac OS X 10.5.7.

Menurut pihak Apple, update tersebut akan menambah kehandalan, keamanan, dan kompatibilitas untuk Java SE 6, J2SE 5.0 dan J2SE 1.4.2. Perbaikan tersebut sekaligus untuk kelemahan Java yang berkaitan dnegan de-serializing object di Java, yang dapat menghasilkan kode yang dapat berjalan di JVM sandbox dengan privilege yang sama seperti user. Kelemahan Java ini dilaporkan oleh Sun di bulan Agustus 2008, dan di bulan Desember 2008, Sun telah merilis detail kelemahan tersebut, namun Apple belum memperbaiki kelemahan di Mac OS X.

Alasan Sun menganggap kelemahan Java tersebut sebagai ancaman karena eksploiasi tersebut dapat ditulis dalam Java murni dan akan bekerja di semua platform dan browser. Hal ini berarti ketika user mengunjungi website dengan applet Java yang memiliki kelemahan, maka komputer user dapat dengan mudah dieksploitasi, tidak peduli software apa yang digunakan user untuk mencegahnya.(h_n)