Informationen zum Sicherheitsinhalt von Java für Mac OS X 10.5 Update 10

In diesem Dokument wird der Sicherheitsinhalt von Java für Mac OS X 10.5 Update 10 beschrieben.

In diesem Dokument wird der Sicherheitsinhalt von Java für Mac OS X 10.5 Update 10 beschrieben, das über die Einstellung „Softwareupdate“ oder über die Apple-Webseite „Downloads“ geladen und installiert werden kann.

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, diskutiert und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Nähere Informationen zur Apple-Produktsicherheit findest du auf der Website zur Apple-Produktsicherheit.

Informationen zum Apple-PGP-Schlüssel für die Produktsicherheit findest du unter „Verwenden des PGP-Schlüssels für die Apple-Produktsicherheit“.

Nach Möglichkeit werden zur vereinfachten Bezugnahme auf die Schwachstellen CVE-IDs verwendet.

Informationen zu weiteren Sicherheitsupdates findest du unter „Apple-Sicherheitsupdates“.

Java für Mac OS X 10.5 Update 10

• Java

  Verfügbar für: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Auswirkung: Mehrere Schwachstellen in Java 1.6.0_24

  Beschreibung: Es gibt mehrere Schwachstellen in Java 1.6.0_24, von denen die schwerwiegendste es einem nicht vertrauenswürdigen Java-Applet erlauben könnte, beliebigen Code außerhalb der Java-Sandbox auszuführen. Der Besuch einer Webseite mit einem in böswilliger Absicht erstellten nicht vertrauenswürdigen Java-Applet kann zur Ausführung willkürlichen Codes mit den Berechtigungen des aktuellen Benutzers führen. Diese Probleme werden durch ein Update auf die Java-Version 1.6.0_26 behoben. Weitere Informationen findest du auf der Java-Website unter http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

  CVE-ID

  CVE-2011-0802

  CVE-2011-0814

  CVE-2011-0862

  CVE-2011-0863

  CVE-2011-0864

  CVE-2011-0865

  CVE-2011-0867

  CVE-2011-0868

  CVE-2011-0869

  CVE-2011-0871

  CVE-2011-0873

• Java

  Verfügbar für: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Auswirkung: Mehrere Schwachstellen in Java 1.5.0_28

  Beschreibung: Es gibt mehrere Schwachstellen in Java 1.5.0_28, von denen die schwerwiegendste es einem nicht vertrauenswürdigen Java-Applet erlauben könnte, beliebigen Code außerhalb der Java-Sandbox auszuführen. Der Besuch einer Webseite mit einem in böswilliger Absicht erstellten nicht vertrauenswürdigen Java-Applet kann zur Ausführung willkürlichen Codes mit den Berechtigungen des aktuellen Benutzers führen. Diese Probleme werden durch ein Update auf die Java-Version 1.5.0_30 behoben. Weitere Informationen findest du auf der Java-Website unter http://www.oracle.com/technetwork/java/javase/documentation/overview-137139.html

  CVE-ID

  CVE-2011-0802

  CVE-2011-0814

  CVE-2011-0862

  CVE-2011-0864

  CVE-2011-0865

  CVE-2011-0867

  CVE-2011-0871

  CVE-2011-0873