Bu belgede Yazılım Güncelleme tercihleri aracılığıyla veya Apple İndirmeleri'nden indirilebilen ve yüklenebilen Mac OS X 10.7 için Java Güncelleme 1 ve Mac OS X 10.6 için Java Güncelleme 6'nın güvenlik içeriği açıklanmıştır.
Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.
Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarını kullanma" başlıklı makaleye bakın.
Mümkün olduğunda, daha fazla bilgi almak amacıyla güvenlik açıklarına bakmak için CVE Kimlikleri kullanılır.
Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.
Mac OS X 10.7 için Java Güncelleme 1 ve Mac OS X 10.6 için Java Güncelleme 6
-
Java
Şunlarda kullanılabilir: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.2, Lion Server 10.7.2
Etki: Java 1.6.0_26 sürümünde birden fazla güvenlik açığı
Açıklama: Java 1.6.0_26'da, en ciddi olanı güvenilmeyen bir Java uygulama parçacığının Java korumalı alanı dışında rastgele kod yürütmesine neden olan birden fazla güvenlik açığı mevcuttur. Kötü amaçlarla oluşturulmuş güvenilmeyen Java uygulama parçacığı içeren bir web sayfasını ziyaret etmek, geçerli kullanıcının ayrıcalıklarıyla rastgele kod yürütülmesine neden olabilir. Bu sorunlar, Java 1.6.0_29 sürümüne güncellenerek giderildi. Daha fazla bilgiye Java web sitesi aracılığıyla http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html adresinden erişilebilir
CVE kimliği
CVE-2011-3389
CVE-2011-3521
CVE-2011-3544
CVE-2011-3545
CVE-2011-3546
CVE-2011-3547
CVE-2011-3548
CVE-2011-3549
CVE-2011-3551
CVE-2011-3552
CVE-2011-3553
CVE-2011-3554
CVE-2011-3556
CVE-2011-3557
CVE-2011-3558
CVE-2011-3560
CVE-2011-3561