Despre conținutul de securitate din Java pentru Mac OS X 10.5, Actualizarea 9

Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5, Actualizarea 9.

Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 9, care poate fi descărcată și instalată prin intermediul preferințelor Actualizare software sau din Descărcări Apple.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”

Java pentru Mac OS X 10.5, Actualizarea 9

• Java

  Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Impact: multiple vulnerabilități în Java 1.6.0_22

  Descriere: există multiple vulnerabilități în Java 1.6.0_22, dintre care cele mai grave i-ar putea permite unui applet Java suspect să execute un cod arbitrar în afara sandboxului Java. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea la Java versiunea 1.6.0_24. Informații suplimentare sunt disponibile prin intermediul site-ului web java la http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

  CVE-ID

  CVE-2010-4422

  CVE-2010-4447

  CVE-2010-4448

  CVE-2010-4450

  CVE-2010-4454

  CVE-2010-4462

  CVE-2010-4463

  CVE-2010-4465

  CVE-2010-4467

  CVE-2010-4468

  CVE-2010-4469

  CVE-2010-4470

  CVE-2010-4471

  CVE-2010-4472

  CVE-2010-4473

  CVE-2010-4476

• Java

  Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Impact: multiple vulnerabilități în Java 1.5.0_26

  Descriere: există multiple vulnerabilități în Java 1.5.0_26, dintre care cele mai grave i-ar putea permite unui applet Java suspect să execute un cod arbitrar în afara sandboxului Java. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea la Java, versiunea 1.5.0_28. Informații suplimentare sunt disponibile pe site-ul web Java la http://www.oracle.com/technetwork/java/javase/documentation/overview-137139.html

  CVE-ID

  CVE-2010-4447

  CVE-2010-4448

  CVE-2010-4450

  CVE-2010-4454

  CVE-2010-4462

  CVE-2010-4465

  CVE-2010-4468

  CVE-2010-4469

  CVE-2010-4471

  CVE-2010-4473

  CVE-2010-4476