Informace o bezpečnostním obsahu aktualizace 1 Javy pro Mac OS X 10.5

Tento dokument popisuje bezpečnostní obsah aktualizace 1 Javy pro Mac OS X 10.6.

Tento dokument popisuje bezpečnostní obsah aktualizace 1 Javy pro Mac OS X 10.6, který jde stáhnout a nainstalovat pomocí předvoleb Aktualizace softwaru nebo z webu Apple se soubory ke stažení.

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na webové stránce Zabezpečení produktů Apple.

Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.

Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.

Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.

Aktualizace 1 Javy pro Mac OS X 10.6

• Java

  CVE-ID: CVE-2009-3869, CVE-2009-3871, CVE-2009-3875, CVE-2009-3874, CVE-2009-3728, CVE-2009-3872, CVE-2009-3868, CVE-2009-3867, CVE-2009-3884, CVE-2009-3873, CVE-2009-3877, CVE-2009-3865, CVE-2009-3866

  K dispozici pro: Mac OS X v10.6.2 a novější, Mac OS X Server v10.6.2 a novější

  Dopad: V Javě 1.6.0_15 existuje několik bezpečnostních slabin.

  Popis: V Javě 1.6.0_15 existuje několik bezpečnostních slabin. Ty nejzávaznější z nich mohou nedůvěryhodnému Java appletu povolit získání vyšších oprávnění. Když uživatel navštíví webovou stránku obsahující nedůvěryhodný škodlivý Java applet, může to vést ke spuštění libovolného kódu s oprávněními aktuálního uživatele. Tyto problémy byly vyřešeny aktualizací na Javu 1.6.0_17. Další informace jsou k dispozici na webu Sun Java na adrese http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html. Poděkování za nahlášení problému CVE-2009-3867 společnosti Apple zaslouží Kevin Finisterre ze společnosti Netragard.

• Java

  CVE-ID: CVE-2009-2843

  K dispozici pro: Mac OS X v10.6.2 a novější, Mac OS X Server v10.6.2 a novější

  Dopad: Certifikát pro Java applet, který vypršel, je považován za platný.

  Popis: Certifikát pro Java applet, který vypršel, je považován za platný. Tento problém je vyřešen vylepšením manipulace s certifikáty, které vypršely. Poděkování za nahlášení tohoto problému zaslouží Simon Heimlicher z týmu ETH Zurich.