Проблемы безопасности, устраняемые обновлением Java для Mac OS X 10.7 версии 1 и Java для Mac OS X 10.6 версии 6

В этом документе описываются проблемы безопасности, устраняемые обновлением Java для Mac OS X 10.7 версии 1 и Java для Mac OS X 10.6 версии 6.

Данная статья была помещена в архив и больше не обновлялась.

В этом документе описываются проблемы безопасности, устраняемые обновлением Java для Mac OS X 10.7 версии 1 и Java для Mac OS X 10.6 версии 6, которое можно загрузить и установить с помощью функции Обновление ПО или со страницы загрузок Apple.

В целях защиты клиентов компания Apple не разглашает информацию о проблемах в системе безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Безопасность продуктов Apple.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.

Там, где это возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.

Обновление Java для Mac OS X 10.7 версии 1 и Java для Mac OS X 10.6 версии 6

  • Java

    Доступно для: ОС Mac OS X 10.6.8, ОС Mac OS X Server 10.6.8, ОС OS X Lion 10.7.2, ОС Lion Server 10.7.2

    Воздействие. Ряд уязвимостей в Java 1.6.0_26.

    Описание. В Java 1.6.0_26 имеется ряд уязвимостей, наиболее серьезные из которых могут привести к выполнению произвольного кода недоверенным апплетом Java за пределами изолированной среды безопасности Java. Посещение веб-страницы, содержащей вредоносный недоверенный апплет Java, может привести к выполнению произвольного кода с правами текущего пользователя. Эти проблемы устраняются путем обновления Java до версии 1.6.0_29. Дополнительные сведения см. на веб-сайте Java по адресу http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

    Идентификатор CVE

    CVE-2011-3389

    CVE-2011-3521

    CVE-2011-3544

    CVE-2011-3545

    CVE-2011-3546

    CVE-2011-3547

    CVE-2011-3548

    CVE-2011-3549

    CVE-2011-3551

    CVE-2011-3552

    CVE-2011-3553

    CVE-2011-3554

    CVE-2011-3556

    CVE-2011-3557

    CVE-2011-3558

    CVE-2011-3560

    CVE-2011-3561

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: