Informationen zum Sicherheitsinhalt von Java für Mac OS X 10.6 Update 1

In diesem Dokument wird der Sicherheitsinhalt von Java für Mac OS X 10.6 Update 1. beschrieben.

Dieses Dokument beschreibt den Sicherheitsinhalt von Java für Mac OS X 10.5 Update 6, der über die Einstellungen für Softwareupdate oder über Apple-Downloads geladen und installiert werden kann.

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, diskutiert und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Nähere Informationen zur Apple-Produktsicherheit findest du auf der Website zur Apple-Produktsicherheit.

Informationen zum Apple-PGP-Schlüssel für die Produktsicherheit findest du unter „Verwenden des PGP-Schlüssels für die Apple-Produktsicherheit“.

Nach Möglichkeit werden zur vereinfachten Bezugnahme auf die Schwachstellen CVE-IDs verwendet.

Informationen zu weiteren Sicherheitsupdates findest du unter „Apple-Sicherheitsupdates“.

Java für Mac OS X 10.6 Update 1

• Java

  CVE-ID: CVE-2009-3869, CVE-2009-3871, CVE-2009-3875, CVE-2009-3874, CVE-2009-3728, CVE-2009-3872, CVE-2009-3868, CVE-2009-3867, CVE-2009-3884, CVE-2009-3873, CVE-2009-3877, CVE-2009-3865, CVE-2009-3866

  Verfügbar für: Mac OS X v10.6.2 und neuer, Mac OS X Server v10.6.2 und neuer

  Auswirkung: Mehrere Schwachstellen in Java 1.6.0_15

  Beschreibung: In Java 1.6.0_15 gibt es mehrere Schwachstellen, von denen die schwerwiegendste es einem nicht vertrauenswürdigen Java-Applet ermöglichen kann, erweiterte Rechte zu erlangen. Der Besuch einer Webseite mit einem in böswilliger Absicht erstellten nicht vertrauenswürdigen Java-Applet kann zur Ausführung willkürlichen Codes mit den Berechtigungen des aktuellen Benutzers führen. Diese Probleme werden durch ein Update auf die Java-Version 1.6.0_17 behoben. Weitere Informationen sind auf der Sun Java-Website unter http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html verfügbar. Wir danken Kevin Finisterre von Netragard für die Meldung CVE-2009-3867 an Apple.

• Java

  CVE-ID: CVE-2009-2843

  Verfügbar für: Mac OS X v10.6.2 und neuer, Mac OS X Server v10.6.2 und neuer

  Auswirkung: Ein abgelaufenes Zertifikat für ein Java-Applet wird als gültig behandelt

  Beschreibung: Ein abgelaufenes Zertifikat für ein Java-Applet wird als gültig behandelt. Dieses Problem wird durch eine verbesserte Handhabung von abgelaufenen Zertifikaten gelöst. Wir danken Simon Heimlicher von der ETH Zürich für die Meldung dieses Problems.