Informazioni sul contenuto di sicurezza dell'aggiornamento 13 di Java per OS X 2013-001 e Mac OS X 10.6

In questo documento viene descritto il contenuto di sicurezza dell'aggiornamento 13 di Java per OS X 2013-001 e Mac OS X 10.6.

Questo articolo è stato archiviato e non viene più aggiornato da Apple.

L'aggiornamento 13 di Java per OS X 2013-001 e Mac OS X 10.6 può essere scaricato e installato tramite le preferenze di Aggiornamento Software o dalla pagina dei download di Apple.

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Per ulteriori informazioni consulta il sito web sulla sicurezza dei prodotti Apple.

Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple leggi l'articolo "Come usare la chiave PGP per la sicurezza dei prodotti Apple".

Quando possibile, vengono utilizzati ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per informazioni su altri aggiornamenti di sicurezza consulta "Aggiornamenti di sicurezza Apple".

Aggiornamento 13 di Java per OS X 2013-001 e Mac OS X 10.6

  • Java

    Disponibile per: OS X Lion 10.7 o versioni più recenti, OS X Lion Server 10.7 o versioni più recenti, OS X Mountain Lion 10.8 o versioni più recenti

    Impatto: diverse vulnerabilità in Java 1.6.0_37.

    Descrizione: in Java 1.6.0_37 esistevano diverse vulnerabilità, la più grave delle quali poteva consentire l'esecuzione di codice arbitrario al di fuori della sandbox Java da parte di un'applet Java non attendibile. Visitare una pagina web contenente un'applet Java non attendibile pericolosa potrebbe comportare l'esecuzione di codice arbitrario con i privilegi dell'utente corrente. Questi problemi sono stati risolti con l'aggiornamento di Java alla versione 1.6.0_41. Per i sistemi Mac OS X 10.6, questi problemi sono stati risolti con l'aggiornamento 13 di Java per Mac OS X 10.6. Sono disponibili ulteriori informazioni tramite il sito web di Java, all'indirizzo http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.

    CVE-ID

    CVE-2012-3213

    CVE-2012-3342

    CVE-2013-0351

    CVE-2013-0409

    CVE-2013-0419

    CVE-2013-0423

    CVE-2013-0424

    CVE-2013-0425

    CVE-2013-0426

    CVE-2013-0427

    CVE-2013-0428

    CVE-2013-0429

    CVE-2013-0432

    CVE-2013-0433

    CVE-2013-0434

    CVE-2013-0435

    CVE-2013-0438

    CVE-2013-0440

    CVE-2013-0441

    CVE-2013-0442

    CVE-2013-0443

    CVE-2013-0445

    CVE-2013-0446

    CVE-2013-0450

    CVE-2013-1473

    CVE-2013-1475

    CVE-2013-1476

    CVE-2013-1478

    CVE-2013-1480

    CVE-2013-1481

  • Java

    Disponibile per: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7 o versioni più recenti, OS X Lion Server 10.7 o versioni più recenti, OS X Mountain Lion 10.8 o versioni più recenti

    Impatto: diverse vulnerabilità in Java.

    Descrizione: in Java esistevano diverse vulnerabilità, la più grave delle quali poteva consentire l'esecuzione di codice arbitrario al di fuori della sandbox Java da parte di un'applet Java non attendibile. Visitare una pagina web contenente un'applet Java non attendibile pericolosa potrebbe comportare l'esecuzione di codice arbitrario con i privilegi dell'utente corrente. Questi problemi sono stati risolti con l'aggiornamento di Java alla versione 1.6.0_41. Sono disponibili ulteriori informazioni tramite il sito web di Java, all'indirizzo http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.

    CVE-ID

    CVE-2013-0169

    CVE-2013-1486

    CVE-2013-1487

  • Rimozione di malware

    Disponibile per: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7 o versioni più recenti, OS X Lion Server 10.7 o versioni più recenti, OS X Mountain Lion 10.8 o versioni più recenti

    Descrizione: questo aggiornamento esegue uno strumento di rimozione del malware che ne rimuove le varianti più comuni. Nel caso in cui venga rilevato malware, viene visualizzata una finestra di dialogo che comunica all'utente l'avvenuta rimozione del malware. Nel caso in cui non venga rilevato malware, non verrà visualizzata nessuna finestra di dialogo. Questo aggiornamento è disponibile per i sistemi sui quali è installato Java 6.

Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.

Data di pubblicazione: