Java voor OS X 2013-001 en Mac OS X v10.6 Update 13 kunnen worden gedownload en geïnstalleerd via de voorkeuren voor Software-update of vanaf de pagina Apple Downloads.
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Bezoek de website Apple-productbeveiliging voor meer informatie over Apple-productbeveiliging.
Raadpleeg ‘Hoe gebruikt u de Apple Product Security PGP-sleutel’ voor meer informatie over het gebruik van de Apple PGP-sleutel voor productbeveiliging.
Waar mogelijk worden CVE-ID’s als referentie voor kwetsbaarheden gebruikt voor verdere informatie.
Raadpleeg ‘Apple-beveiligingsupdates’ voor meer informatie over andere beveiligingsupdates.
Java voor OS X 2013-001 en Mac OS X v10.6 Update 13
Java
Beschikbaar voor: OS X Lion v10.7 of hoger, OS X Lion Server v10.7 of hoger, OS X Mountain Lion 10.8 of hoger
Impact: meerdere kwetsbaarheden in Java 1.6.0_37
Beschrijving: er waren meerdere kwetsbaarheden in Java 1.6.0_37, waarvan de ernstigste mogelijk toestaan dat een niet-vertrouwde Java-applet willekeurige code uitvoert buiten de Java-sandbox. Een bezoek aan een webpagina met een kwaadwillig vervaardigde, niet-vertrouwde Java-applet kan leiden tot het uitvoeren van willekeurige code met de bevoegdheden van de huidige gebruiker. Deze problemen zijn verholpen door Java bij te werken naar versie 1.6.0_41. Voor systemen met Mac OS X v10.6 zijn deze problemen verholpen in Java voor Mac OS X v10.6 Update 13. Meer informatie vindt u op de website van Java op http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.
CVE-ID
CVE-2012-3213
CVE-2012-3342
CVE-2013-0351
CVE-2013-0409
CVE-2013-0419
CVE-2013-0423
CVE-2013-0424
CVE-2013-0425
CVE-2013-0426
CVE-2013-0427
CVE-2013-0428
CVE-2013-0429
CVE-2013-0432
CVE-2013-0433
CVE-2013-0434
CVE-2013-0435
CVE-2013-0438
CVE-2013-0440
CVE-2013-0441
CVE-2013-0442
CVE-2013-0443
CVE-2013-0445
CVE-2013-0446
CVE-2013-0450
CVE-2013-1473
CVE-2013-1475
CVE-2013-1476
CVE-2013-1478
CVE-2013-1480
CVE-2013-1481
Java
Beschikbaar voor: Mac OS X v10.6.8, Mac OS X Server v10.6.8, OS X Lion v10.7 of hoger, OS X Lion Server v10.7 of hoger, OS X Mountain Lion 10.8 of hoger
Impact: meerdere kwetsbaarheden in Java
Beschrijving: er waren meerdere kwetsbaarheden in Java, waarvan de ernstigste mogelijk toestaan dat een niet-vertrouwde Java-applet willekeurige code uitvoert buiten de Java-sandbox. Een bezoek aan een webpagina met een kwaadwillig vervaardigde, niet-vertrouwde Java-applet kan leiden tot het uitvoeren van willekeurige code met de bevoegdheden van de huidige gebruiker. Deze problemen zijn verholpen door Java bij te werken naar versie 1.6.0_41. Meer informatie vindt u op de website van Java op http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.
CVE-ID
CVE-2013-0169
CVE-2013-1486
CVE-2013-1487
Malware verwijderen
Beschikbaar voor: Mac OS X v10.6.8, Mac OS X Server v10.6.8, OS X Lion v10.7 of hoger, OS X Lion Server v10.7 of hoger, OS X Mountain Lion 10.8 of hoger
Beschrijving: deze update voert een hulpprogramma voor de verwijdering van malware uit dat de meest voorkomende varianten van malware verwijdert. Als malware wordt aangetroffen, toont het hulpprogramma de gebruiker een bericht met de melding dat de malware is verwijderd. De gebruiker ziet geen bericht als er geen malware wordt aangetroffen. Deze update is beschikbaar voor systemen waarop Java 6 is geïnstalleerd.