Informacje o zawartości związanej z zabezpieczeniami w programie Java Release 8 dla systemu Mac OS X 10.4
Podsumowanie
W tym dokumencie opisano zawartość związaną z zabezpieczeniami w programie Java Release 8 dla systemu Mac OS X 10.4.
W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza problemów dotyczących zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów firmy Apple można znaleźć w witrynie Bezpieczeństwo produktów firmy Apple.
Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Jak używać klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.
Tam, gdzie jest to możliwe, w odniesieniu do luk są używane identyfikatory z katalogu CVE, aby ułatwić uzyskanie dalszych informacji.
Informacje o innych aktualizacjach zabezpieczeń zawiera artykuł Aktualizacje zabezpieczeń firmy Apple.
Dotyczy produktów
Mac OS X 10.4, Bezpieczeństwo produktów, Java, Java
Java Release 8 dla systemu Mac OS X 10.4
-
Java
Identyfikator CVE: CVE-2008-2086, CVE-2008-5340, CVE-2008-5342, CVE-2008-5343
Dostępne dla systemów: Mac OS X 10.4.11 z programem Java Release 7 dla systemu Mac OS X 10.4, Mac OS X Server 10.4.11 z programem Java Release 7 dla systemu Mac OS X 10.4
Zagrożenie: wiele luk w zabezpieczeniach w programie Java Web Start i module dodatkowym Java Plug-in.
Opis: W programie Java Web Start i module dodatkowym Java Plug-in występuje wiele luk w zabezpieczeniach, z których najpoważniejsza może umożliwić niezaufanym aplikacjom Java Web Start i niezaufanym apletom Java uzyskanie podwyższonych uprawnień. Odwiedzenie strony internetowej zawierającej złośliwie spreparowany aplet może spowodować wykonanie dowolnego kodu z uprawnieniami bieżącego użytkownika. Ta aktualizacja zawiera poprawki dla identyfikatorów usterek Java 6694892, 6707535, 6727081 i 6767668 firmy Sun Microsystems.
Important: Information about products not manufactured by Apple is provided for information purposes only and does not constitute Apple’s recommendation or endorsement. Please contact the vendor for additional information.