Update celah keamanan Microsoft Virtual Machine ActiveX Component

(Menghadapi JS/Fortnight)

 

Kalau kita menganalisa lebih lanjut masalah yang timbul dari virus Fortnight ini acapkali disebabkan oleh adanya celah keamanan yang dapat ditembus oleh virus tersebut. Oleh Microsoft kita harus mengupdate celah keamanan Microsoft Virtual ActiveX Component. Mungkin kita merasa bahwa hal ini tidak perlu, karena jarang sekali virus-virus yang menggunakan kemampuan dari Java Script. Tapi kalau kita analisa lebih lanjut tidak ada salahnya kita mengupdate celah keamanan tersebut, karena anda bisa membacanya bahwa patch tersebut telah dirilis pada tanggal 28 Februari 2003. Jadi, Microsoft sudah mengumumkan bahwa ada celah keamanan tersebut (Bug) pada Microsoft Virtual ActiveX Component-nya. Kalau kita segara mengupdate patch tersebut, kemungkinan besar masalah ini tidak terjadi ketika kita mendapat serangan dari virus tersebut.

Lebih lanjut kita akan membahas dan membicarakan bagaimana caranya mengupdate patch Microsoft Virtual Machine (Microsoft VM). Perlu diketahui bahwa Microsoft VM adalah sebuah virtual machine yang digunakan pada lingkungan system operasi Win32. Microsoft VM dikemas bersama pada sebagian besar versi dari windows,  misalnya :

  • Microsoft Windows 95

  • Microsoft Windows 98 and 98SE

  • Microsoft Windows Millennium

  • Microsoft Windows NT 4.0, mulai dengan menggunakan  Service Pack 1

  • Microsoft Windows 2000

  • Microsoft Windows XP

yang didalamnya terdapat versi dari Internet Explorer.

 

Apakah security vulnerability dapat ditangani dengan adanya VM yang baru?

VM ini dibuat sudah termasuk di dalamnya semua perbaikan security dari release sebelumnya, seperti perbaikan laporan security celah keamanan yang mempengaruhi ByteCode Verifier dan yang dapat mengizinkan penyerang untuk menjalankan sebuah code pilihannya pada komputer kita.

 

Apakah Microsoft VM itu ?

Microsoft virtual machine (Microsoft VM) mengizinkan program yang bebasis Java programs untuk dapat dijalankan pada Windows platforms. Microsoft VM sudah termasuk didalam hampir sebagian besar versi Windows dan Internet Explorer. Celah keamanan yang dibicarakan di sini berpengaruh untuk semua pengguna Microsoft VM.

Jika anda dalam keraguan mengenai apakah anda sudah menginstallnya, anda dapat mengikuti langkah-langkah di bawah ini :

  1. Pilih Start, kemudian Run.

  2. Jika anda menggunakan Windows Windows 98 atau Windows Millennium, anda dapat memasukkan kata “command”, kemudian enter.

  3. Jika anda menggunakan Windows NT 4.0, Windows 2000, atau Windows XP, ketik kata “cmd”, kemudian enter.

  4. Hasilnya nampak seperti gambar-gambar di bawah ini, kemudian anda ketik kata “Jview”. Jika ada hasilnya seperti gambar tadi, menandakan bahwa di komputer anda mempunyai Microsoft VM.

Bagaimana kita mengetahui versi berapa Microsoft VM yang kita pakai?

  1. Pilih Start, kemudian Run.

  2. Pada Windows 95, 98, atau Me, ketik “command”. Pada Windows NT 4.0, 2000, atau XP, ketik “cmd”. Kemudian tekan tombol Enter.

  3. Pada command box, ketik kata “Jview” dan kemudian tekan tombol Enter.

  4. Pada baris paling atas, anda akan melihat sebuah versi dengan cara penulisannya seperti ini :

 

Java Version x.yy.zzzz.

Pada 4 digit terakhir adalah angka versi dari Windows VM yang Anda punyai.

Misalnya seperti contoh di bawah ini :

Pada kanan atas terlihat versinya adalah 5.00.3167

Setelah itu apa yang harus kita lakukan ?

Jika versi Microsoft VM anda adalah

Yang harus anda lakukan

3809 atau sebelumnya

Update Microsoft VM anda menjadi versi 3810, yang dapat di download melalui alamat web site ini : http://www.microsoft.com/windowsupdate

3810 atau lebih tinggi

Anda tidak perlu mengupdate

 

Anda dapat mengupdate Microsoft VMs yang ada dengan mengikuti langkah-langkah di bawah ini :

  1. Masuklah pada Windows Update web site http://www.microsoft.com/windowsupdate

  1. Tunggulah beberapa saat, kemudian pada panel sebelah kiri, di bawah Other Options, pilihlah “Personalize Windows Update”.

  1. Pada panel sebelah kanan, di bawah “Set Options for Windows Update”, pilih checkbox untuk “Display the Link to Windows Update Catalog under ‘See Also’”, kemudian klik “Save Settings”.

  2. Kembali lagi pada Windows Update web site.

  3. Pada panel sebelah kiri, di bawah kata “See Also”, pilih “Windows Update Catalog”.

  1. Pilih “Find Updates for Microsoft Operating Systems”.

  2. Tunggu sesaat, kemudian pilihlah system operasi yang anda pakai dan bahasa yang anda gunakan. Kemudian klik kata “Search”

  1. Pilihlah “Critical Updates and Service Packs”.

  1. Pilih semua patch yang anda butuhkan untuk didownload, kemudian klik pada “Go to download basket” untuk mendownload pilihan anda.

 

  1. Sebelum anda mendownload, masukkanlah direktori penampungan dari file  yang akan didownload. Kemudian anda klik tombol “Download Now”

  2. Setelah itu akan ada kotak dialog yang akan meminta persetujuan anda, apakah anda setuju dengan peraturan yang diberikan oleh Microsoft. Kalau anda setuju anda dapat mengklik tombol Accept

  1. Setelah itu proses download akan berlangsung,

  1. Anda dapat menjalankan hasil download tersebut, jika telah selesai anda diminta untuk merestart ulang komputer anda, dan setelah itu anda dapat melihat perubahan versi pada Microsoft VM anda yang akan berubah menjadi versi 3810.

Mungkin untuk mengupdate Microsoft VM ini memerlukan beberapa langkah-langkah yang memerlukan sedikit ketelitian, tetapi hasilnya cukup berarti dari pada anda tidak mengupdate sama sekali.

Hal ini banyak tidak disadari oleh para pemakai komputer yang terhubung dengan jaringan internet. Kelemahan ini dipakai oleh para pembuat virus dalam menyerang komputer anda.

 

PT. Vaksincom

Geminiman