Informacije o sigurnosnom sadržaju za Javu za Mac OS X 10.5, ažuriranje 10

U ovom se dokumentu opisuje sigurnosni sadržaj za Javu za Mac OS X 10.5, ažuriranje 10.

U ovom se dokumentu opisuje sigurnosni sadržaj za Javu za Mac OS X 10.5, ažuriranje 10, koje se može preuzeti i instalirati putem postavki za Ažuriranje softvera ili Appleovih preuzimanja.

Da bi zaštitio korisnike, Apple ne otkriva, ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i javno ne ponudi zakrpe ili nova izdanja. Da biste saznali više o sigurnosti Appleovih proizvoda, posjetite web-mjesto Sigurnost Appleovih proizvoda.

Informacije o PGP ključu za sigurnost Appleovih proizvoda potražite na web-mjestu „Upotreba PGP ključa za sigurnost Appleovih proizvoda."

Kada je to moguće, CVE ID-jevi služe kao referenca za dodatne informacije o slabim točkama.

Da biste saznali više o sigurnosnim ažuriranjima, posjetite web-mjesto „Appleova sigurnosna ažuriranja."

Java za Mac OS X 10.5, ažuriranje 10

• Java

  Dostupno za: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Učinak: više ranjivosti softvera Java 1.6.0_24

  Opis: postoji više ranjivosti verzije Java 1.6.0_24, a najozbiljnija je ona koja može omogućiti nepouzdanom Java apletu da izvrši proizvoljni kod u Java sandboxu. Otvaranje web-stranice koja sadrži zlonamjerno stvoren Java aplet može dovesti do izvršavanja proizvoljnog koda s ovlastima za trenutačnog korisnika. Ti su problemi riješeni ažuriranjem na Java verziju 1.6.0_26. Više informacija dostupno je na web-mjestu Java na adresi http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

  CVE-ID

  CVE-2011-0802

  CVE-2011-0814

  CVE-2011-0862

  CVE-2011-0863

  CVE-2011-0864

  CVE-2011-0865

  CVE-2011-0867

  CVE-2011-0868

  CVE-2011-0869

  CVE-2011-0871

  CVE-2011-0873

• Java

  Dostupno za: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Učinak: više ranjivosti softvera Java 1.5.0_28

  Opis: postoji više ranjivosti verzije Java 1.5.0_28, a najozbiljnija je ona koja može omogućiti nepouzdanom Java apletu da izvrši proizvoljni kod u Java sandboxu. Otvaranje web-stranice koja sadrži zlonamjerno stvoren Java aplet može dovesti do izvršavanja proizvoljnog koda s ovlastima za trenutačnog korisnika. Ti su problemi riješeni ažuriranjem na Java verziju 1.5.0_30. Više informacija dostupno je na web-mjestu Java na adresi http://www.oracle.com/technetwork/java/javase/documentation/overview-137139.html

  CVE-ID

  CVE-2011-0802

  CVE-2011-0814

  CVE-2011-0862

  CVE-2011-0864

  CVE-2011-0865

  CVE-2011-0867

  CVE-2011-0871

  CVE-2011-0873