Over de beveiligingsinhoud van Java voor OS X Lion 2012-002 en Java voor Mac OS X 10.6 Update 7

In dit document wordt de beveiligingsinhoud van Java voor OS X Lion 2012-002 en Java voor Mac OS X 10.6 Update 7 beschreven, die kunnen worden gedownload en geïnstalleerd via de voorkeuren voor Software-update of vanaf de pagina Apple Downloads.

Dit artikel is gearchiveerd en wordt niet meer bijgewerkt door Apple.

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Bezoek de website Apple-productbeveiliging voor meer informatie over Apple-productbeveiliging.

Raadpleeg ‘Hoe gebruikt u de Apple Product Security PGP-sleutel’ voor meer informatie over het gebruik van de Apple PGP-sleutel voor productbeveiliging.

Waar mogelijk worden CVE-ID’s als referentie voor kwetsbaarheden gebruikt voor verdere informatie.

Raadpleeg ‘Apple-beveiligingsupdates’ voor meer informatie over andere beveiligingsupdates.
 

Java voor OS X Lion 2012-002 en Java voor Mac OS X 10.6 Update 7

  • Java

    Beschikbaar voor: Mac OS X v10.6.8, Mac OS X Server v10.6.8, OS X Lion v10.7.3, Lion Server v10.7.3

    Impact: meerdere kwetsbaarheden in Java 1.6.0_29

    Beschrijving: er zijn meerdere kwetsbaarheden in Java 1.6.0_29, waarvan de ernstigste mogelijk toestaan dat een niet-vertrouwd Java-applet willekeurige code uitvoert buiten de Java-sandbox. Een bezoek aan een webpagina met een kwaadwillig vervaardigde, niet-vertrouwde Java-applet kan leiden tot het uitvoeren van willekeurige code met de bevoegdheden van de huidige gebruiker. Deze problemen worden verholpen door Java bij te werken naar versie 1.6.0_31. Meer informatie vindt u op de website van Java op http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

    CVE-ID

    CVE-2011-3563

    CVE-2011-5035

    CVE-2012-0497

    CVE-2012-0498

    CVE-2012-0499

    CVE-2012-0500

    CVE-2012-0501

    CVE-2012-0502

    CVE-2012-0503

    CVE-2012-0505

    CVE-2012-0506

    CVE-2012-0507

Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Neem contact op met de leverancier voor meer informatie.

Publicatiedatum: