Om sikkerhetsinnholdet til Java for Mac OS X 10.6-oppdatering 1

Dette dokumentet beskriver sikkerhetsinnholdet i Java for Mac OS X 10.6-oppdatering 1.

Dette dokumentet beskriver sikkerhetsinnholdet i Java for Mac OS X 10.6-oppdatering 1, som kan lastes ned og installeres via Programvareoppdatering, eller fra Apple-nedlastinger.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Du finner mer informasjon om Apple-produktsikkerhet på nettstedet for Apple-produktsikkerhet.

Hvis du vil ha mer informasjon om PGP-nøkkelen for Apple-produktsikkerhet, kan du lese «Slik bruker du PGP-nøkkelen for Apple-produktsikkerhet.»

Der det er mulig, brukes CVE-ID-er som henvisning for ytterligere informasjon om svakhetene.

Mer informasjon om andre sikkerhetsoppdateringer finnes her: Apple sikkerhetsoppdateringer.

Java for Mac OS X 10.6-oppdatering 1

  • Java

    CVE-ID: CVE-2009-3869, CVE-2009-3871, CVE-2009-3875, CVE-2009-3874, CVE-2009-3728, CVE-2009-3872, CVE-2009-3868, CVE-2009-3867, CVE-2009-3884, CVE-2009-3873, CVE-2009-3877, CVE-2009-3865, CVE-2009-3866

    Tilgjengelig for: Mac OS X v10.6.2 og nyere, Mac OS X Server v10.6.2 og nyere

    Virkning: Flere sårbarheter i Java 1.6.0_15

    Beskrivelse: Flere sårbarheter finnes i Java 1.6.0_15, og den mest alvorlige kan gi forhøyde tillatelser til en ikke-godkjent Java-applet. Besøk på en nettside som inneholder en skadelig upålitelig Java-applet kan føre til utføring av vilkårlig kode med rettighetene til gjeldende bruker. Disse problemene løses ved å oppdatere til Java-versjon 1.6.0_17. Mer informasjon er tilgjengelig via Sun Java-nettstedet på http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html. Takk til Kevin Finisterre fra Netragard for rapportering av CVE-2009-3867 til Apple.

  • Java

    CVE-ID: CVE-2009-2843

    Tilgjengelig for: Mac OS X v10.6.2 og nyere, Mac OS X Server v10.6.2 og nyere

    Virkning: Et utløpt sertifikat for en Java-applet behandles som gyldig

    Beskrivelse: Et utløpt sertifikat for en Java-applet behandles som gyldig. Problemet løses gjennom forbedret håndtering av utløpte sertifikater. Takk til Simon Heimlicher fra ETH Zurich for rapportering av dette problemet.

Viktig: Nevnte tredjepartsnettsteder og -produkter er bare for informasjonsformål og utgjør ingen godkjenning eller anbefaling. Apple påtar seg ikke noe ansvar med hensyn til utvalg, ytelse eller bruk av informasjon eller produkter som finnes på tredjepartsnettsteder. Apple oppgir denne informasjonen kun som en praktisk tjeneste for brukerne våre. Apple har ikke testet informasjonen som finnes på disse nettstedene, og gir ingen garanti angående nøyaktigheten eller påliteligheten. Det er alltid risiko involvert når det gjelder bruk av informasjon eller produkter som finnes på internett, og Apple påtar seg ikke noe ansvar i forbindelse med dette. Vær oppmerksom på at tredjepartsnettsteder er uavhengig av Apple, og at Apple ikke har kontroll over innholdet på disse nettstedene. Du kan kontakte leverandøren for å få mer informasjon.

Publiseringsdato: