Informace o bezpečnostním obsahu 7. vydání Javy pro Mac OS X 10.4

Tento dokument popisuje bezpečnostní obsah 7. vydání Javy pro Mac OS X 10.4.

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na webové stránce Zabezpečení produktů Apple.

Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.

Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.

Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.

Java pro Mac OS X 10.4, 7. vydání

• Java

  CVE-ID: CVE-2008-3637

  K dispozici pro: Mac OS X 10.4.11, Mac OS X Server 10.4.11

  Dopad: Návštěva škodlivého webu může vést ke spuštění libovolného kódu.

  Popis: V poskytovateli kódu HMAC (Hash-based Message Authentication Code) sloužícího ke generování hashů MD5 a SHA-1 existuje problém s kontrolou chyb, který vede k použití neinicializované proměnné. Navštívení webu obsahujícího škodlivý Java aplet může vést ke spuštění libovolného kódu. Aktualizace problém řeší vylepšením zpracování chyb. Jedná se o problém specifický pro Apple. Poděkování za nahlášení problému zaslouží Radim Marek.

• Java

  CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1195, CVE-2008-1196, CVE-2008-3104, CVE-2008-3107, CVE-2008-3108, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114

  K dispozici pro: Mac OS X 10.4.11, Mac OS X Server 10.4.11

  Dopad: Několik bezpečnostních slabin v Javě 1.4.2_16.

  Popis: V Javě 1.4.2_16 existuje několik bezpečnostních slabin, z nichž ty nejzávažnější můžou nedůvěryhodným Java apletům umožnit navýšit si oprávnění. Navštívení webu obsahujícího škodlivý Java aplet může vést ke spuštění libovolného kódu. Problémy byly vyřešeny aktualizací Javy 1.4 na verzi 1.4.2_18. Další informace najdete na webu Sun Java na adrese http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

• Java

  CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1193, CVE-2008-1194, CVE-2008-1195, CVE-2008-1196, CVE-2008-3103, CVE-2008-3104, CVE-2008-3107, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114, CVE-2008-3115

  K dispozici pro: Mac OS X 10.4.11, Mac OS X Server 10.4.11

  Dopad: Několik bezpečnostních slabin v Javě 1.5.0_13.

  Popis: V Javě 1.5.0_13 existuje několik bezpečnostních slabin, z nichž ty nejzávažnější můžou nedůvěryhodným Java apletům umožnit navýšit si oprávnění. Navštívení webu obsahujícího škodlivý Java aplet může vést ke spuštění libovolného kódu. Problémy byly vyřešeny aktualizováním Javy 1.5 na verzi 1.5.0_16. Další informace jsou k dispozici na webu Sun Java na adrese http://java.sun.com/j2se/1.5.0/ReleaseNotes.html