Informationen zum Sicherheitsinhalt von Java für Mac OS X 10.7 Update 1 und Java für Mac OS X 10.6 Update 6

In diesem Dokument wird der Sicherheitsinhalt von Java für Mac OS X 10.7 Update 1 und Java für Mac OS X 10.6 Update 6 beschrieben.

In diesem Dokument wird der Sicherheitsinhalt von Java für Mac OS X 10.7 Update 1 und Java für Mac OS X 10.6 Update 6 beschrieben, die über die Softwareaktualisierung in den Systemeinstellungen oder unter Apple-Downloads geladen und installiert werden können.

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, diskutiert und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Nähere Informationen zur Apple-Produktsicherheit finden Sie auf der Website Apple-Produktsicherheit.

Informationen zum Apple PGP-Schlüssel für die Produktsicherheit finden Sie unter Verwenden des PGP-Schlüssels für die Apple-Produktsicherheit.

Nach Möglichkeit werden zur vereinfachten Bezugnahme auf die Schwachstellen CVE-IDs verwendet.

Informationen zu weiteren Sicherheitsupdates finden Sie unter Apple-Sicherheitsupdates.

Java für Mac OS X 10.7 Update 1 und Java für Mac OS X 10.6 Update 6

• Java

Verfügbar für: Mac OS X 10.6.8, Mac OS X Server 10.6.8, Mac OS X Lion 10.7.2, Lion Server 10.7.2

Auswirkung: Mehrere Schwachstellen in Java 1.6.0_26

Beschreibung: Es liegen mehrere Schwachstellen in Java 1.6.0_26 vor. Die schwerwiegendste kann unter Umständen dazu führen, dass nicht vertrauenswürdige Java-Applets beliebigen Code außerhalb der Java-Sandbox ausführen. Das Aufrufen einer Webseite mit einem in böswilliger Absicht erstellten Java-Applet kann die Ausführung beliebigen Code mit den Zugriffsrechten des aktuellen Benutzers zur Folge haben. Diese Probleme werden durch die Aktualisierung auf Java 1.6.0_29 behoben. Weitere Informationen finden Sie auf der Java-Website unter http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

CVE-ID

CVE-2011-3389

CVE-2011-3521

CVE-2011-3544

CVE-2011-3545

CVE-2011-3546

CVE-2011-3547

CVE-2011-3548

CVE-2011-3549

CVE-2011-3551

CVE-2011-3552

CVE-2011-3553

CVE-2011-3554

CVE-2011-3556

CVE-2011-3557

CVE-2011-3558

CVE-2011-3560

CVE-2011-3561