Informace o bezpečnostním obsahu 9. vydání Javy pro Mac OS X 10.4

Tento dokument popisuje bezpečnostní obsah 9. vydání Javy pro Mac OS X 10.4. Aktualizaci si můžete stáhnout a nainstalovat pomocí panelu předvoleb Aktualizace softwaru nebo z webu Apple se soubory ke stažení.

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na webové stránce Zabezpečení produktů Apple.

Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.

Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.

Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.

Java pro Mac OS X 10.4, 9. vydání

• Java

  CVE-ID: CVE-2009-1107, CVE-2008-5352, CVE-2008-5356, CVE-2008-5353, CVE-2008-5354, CVE-2008-5357, CVE-2008-5359, CVE-2009-1104, CVE-2008-5344, CVE-2008-5345, CVE-2008-5346, CVE-2009-1103, CVE-2008-5349, CVE-2008-5350, CVE-2008-5351, CVE-2008-5348, CVE-2009-1101, CVE-2009-1100, CVE-2009-1100, CVE-2009-1099, CVE-2009-1098, CVE-2009-1095, CVE-2009-1096, CVE-2009-1094, CVE-2009-1093, CVE-2008-5341, CVE-2008-5339, CVE-2008-5360

  K dispozici pro: Mac OS X 10.4.11 s 8. vydáním Javy pro Mac OS X 10.4, Mac OS X Server 10.4.11 s 8. vydáním Javy pro Mac OS X 10.4

  Dopad: Několik bezpečnostních slabin v Javě 1.5.0_16

  Popis: V Javě 1.5.0_16 existuje několik bezpečnostních slabin, z nichž ty nejvážnější můžou nedůvěryhodnému apletu Javy umožnit navýšit si oprávnění. Když uživatel navštíví webovou stránku obsahující nedůvěryhodný škodlivý Java applet, může to vést ke spuštění libovolného kódu s oprávněními aktuálního uživatele. Problémy byly vyřešeny aktualizováním Javy 1.5 na verzi 1.5.0_19. Další informace jsou k dispozici na webu Sun Java na adrese http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

• Java

  CVE-ID: CVE-2008-5342, CVE-2008-5356, CVE-2008-5353, CVE-2008-5354, CVE-2008-5357, CVE-2008-5340, CVE-2008-5359, CVE-2009-1104, CVE-2008-5360, CVE-2008-5344, CVE-2008-5345, CVE-2008-2086, CVE-2008-5346, CVE-2009-1103, CVE-2008-5350, CVE-2008-5351, CVE-2008-5348, CVE-2009-1100, CVE-2009-1100, CVE-2009-1098, CVE-2009-1094, CVE-2009-1093, CVE-2008-5343, CVE-2008-5339

  K dispozici pro: Mac OS X 10.4.11 s 8. vydáním Javy pro Mac OS X 10.4, Mac OS X Server 10.4.11 s 8. vydáním Javy pro Mac OS X 10.4

  Dopad: Několik bezpečnostních slabin v Javě 1.4.2_18

  Popis: V Javě 1.4.2_18 existuje několik bezpečnostních slabin, z nichž ty nejvážnější můžou nedůvěryhodnému apletu Javy umožnit navýšit si oprávnění. Když uživatel navštíví webovou stránku obsahující nedůvěryhodný škodlivý Java applet, může to vést ke spuštění libovolného kódu s oprávněními aktuálního uživatele. Problémy byly vyřešeny aktualizací Javy 1.4 na verzi 1.4.2_21. Další informace najdete na webu Sun Java na adrese http://java.sun.com/j2se/1.4.2/ReleaseNotes.html