نبذة عن محتوى أمان Java لنظام Mac OS X 10.4 الإصدار 7

يصف هذا المستند محتوى أمان Java لنظام Mac OS X 10.4، الإصدار 7.

لحماية عملائنا، لا تفصح Apple عن مشاكل الأمان أو تناقشها أو تؤكدها لحين إجراء استقصاء كامل، مع توفّر أي برامج تصحيح أو إصدارات ضرورية. للتعرّف على المزيد حول أمان منتجات Apple، تفضل بزيارة موقع أمان منتجات Apple.

لمعرفة معلومات حول مفتاح PGP لأمان منتجات Apple، راجع "كيفية استخدام مفتاح PGP لأمان منتجات Apple."

إن أمكن، يتم استخدام معرفات CVE للإشارة إلى الثغرات لمعرفة المزيد من المعلومات.

للتعرّف على تحديثات الأمان الأخرى، راجع "تحديثات أمان Apple."

Java لنظام Mac OS X 10.4،الإصدار 7

• Java

  CVE-ID: CVE-2008-3637

  متوفر لما يلي: Mac OS X الإصدار 10.4.11، Mac OS X Server الإصدار 10.4.11

  التأثير: قد تؤدي زيارة موقع ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

  الوصف: توجد مشكلة في التحقق من الأخطاء تؤدي إلى استخدام متغير لم تتم تهيئته في موفر رمز مصادقة الرسائل المستند إلى التجزئة (HMAC) المُستخدم في إنشاء علامات تجزئة MD5 وSHA-1. قد تؤدي زيارة موقع ويب يحتوي على تطبيق Java صغير متطفّل إلى تنفيذ تعليمة برمجية عشوائية. يعالج هذا التحديث المشكلة من خلال تحسين معالجة الأخطاء. هذه مشكلة خاصة بشركة Apple. يعود الفضل إلى Radim Marek للإبلاغ عن هذه المشكلة.

• Java

  CVE-2008-1185،‏ CVE-2008-1186،‏ CVE-2008-1187،‏ CVE-2008-1188،‏ CVE-2008-1189،‏ CVE-2008-1190،‏ CVE-2008-1191،‏ CVE-2008-1192،‏ CVE-2008-1195،‏ CVE-2008-1196،‏ CVE-2008-3104،‏ CVE-2008-3107،‏ CVE-2008-3108،‏ CVE-2008-3111،‏ CVE-2008-3112،‏ CVE-2008-3113،‏ CVE-2008-3114

  متوفر لما يلي: Mac OS X الإصدار 10.4.11، Mac OS X Server الإصدار 10.4.11

  التأثير: ثغرات أمنية متعددة في Java 1.4.2_16

  الوصف: توجد ثغرات أمنية متعددة في Java 1.4.2_16، وأخطرها قد يسمح لبرامج Java صغيرة غير موثوق بها بالحصول على امتيازات معزّزة. قد تؤدي زيارة صفحة ويب تحتوي على تطبيق Java صغير متطفّل إلى تنفيذ تعليمة برمجية عشوائية. تتم معالجة هذه المشكلات عن طريق التحديث من إصدار Java 1.4 إلى الإصدار ‎1.4.2_18. مزيد من المعلومات متاحة عبر موقع Sun Java على http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

• Java

  CVE-ID: CVE-2008-1185،‏ CVE-2008-1186،‏ CVE-2008-1187،‏ CVE-2008-1188،‏ CVE-2008-1189،‏ CVE-2008-1190،‏ CVE-2008-1191،‏ CVE-2008-1192،‏ CVE-2008-1193،‏ CVE-2008-1194،‏ CVE-2008-1195،‏ CVE-2008-1196،‏ CVE-2008-3103،‏ CVE-2008-3104،‏ CVE-2008-3107،‏ CVE-2008-3111،‏ CVE-2008-3112،‏ CVE-2008-3113،‏ CVE-2008-3114،‏ CVE-2008-3115

  متوفر لما يلي: Mac OS X الإصدار 10.4.11، Mac OS X Server الإصدار 10.4.11

  التأثير: ثغرات أمنية متعددة في Java 1.5.0_13

  الوصف: توجد ثغرات أمنية متعددة في Java 1.5.0_13، وأخطرها قد يسمح لبرامج Java صغيرة غير موثوق بها بالحصول على امتيازات معزّزة. قد تؤدي زيارة صفحة ويب تحتوي على تطبيق Java صغير متطفّل إلى تنفيذ تعليمة برمجية عشوائية. تتم معالجة هذه المشكلات عن طريق التحديث من إصدار Java 1.5 إلى الإصدار 1.5.0_16. مزيد من المعلومات متاحة عبر موقع Sun Java على http://java.sun.com/j2se/1.5.0/ReleaseNotes.html