Informationen zum Sicherheitsinhalt von Java für Mac OS X 10.5 Update 7
In diesem Dokument wird der Sicherheitsinhalt von Java für Mac OS X 10.5 Update 7. beschrieben.
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, diskutiert und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Nähere Informationen zur Apple-Produktsicherheit findest du auf der Website zur Apple-Produktsicherheit.
Informationen zum Apple-PGP-Schlüssel für die Produktsicherheit findest du unter „Verwenden des PGP-Schlüssels für die Apple-Produktsicherheit“.
Nach Möglichkeit werden zur vereinfachten Bezugnahme auf die Schwachstellen CVE-IDs verwendet.
Informationen zu weiteren Sicherheitsupdates findest du unter „Apple-Sicherheitsupdates“.
Java für Mac OS X 10.5 Update 7
Java
CVE-ID: CVE-2009-3555, CVE-2009-3910, CVE-2010-0082, CVE-2010-0084, CVE-2010-0085, CVE-2010-0087, CVE-2010-0088, CVE-2010-0089, CVE-2010-0090, CVE-2010-0091, CVE-2010-0092, CVE-2010-0093, CVE-2010-0094, CVE-2010-0095, CVE-2010-0837, CVE-2010-0838, CVE-2010-0840, CVE-2010-0841, CVE-2010-0842, CVE-2010-0843, CVE-2010-0844, CVE-2010-0846, CVE-2010-0847, CVE-2010-0848, CVE-2010-0849, CVE-2010-0886, CVE-2010-0887
Verfügbar für: Mac OS X v10.5.8, Mac OS X Server v10.5.8
Auswirkungen: Mehrere Schwachstellen in Java 1.6.0_17
Beschreibung: Es gibt mehrere Schwachstellen in Java 1.6.0_17, von denen die schwerwiegendste es einem nicht vertrauenswürdigen Java-Applet erlauben könnte, beliebigen Code außerhalb der Java-Sandbox auszuführen. Der Besuch einer Webseite mit einem in böswilliger Absicht erstellten nicht vertrauenswürdigen Java-Applet kann zur Ausführung willkürlichen Codes mit den Berechtigungen des aktuellen Benutzers führen. Diese Probleme werden durch ein Update auf die Java-Version 1.6.0_20 behoben. Weitere Informationen sind auf der Sun Java-Website unter http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html verfügbar.
Java
CVE-ID: CVE-2009-3555, CVE-2009-3910, CVE-2010-0082, CVE-2010-0084, CVE-2010-0085, CVE-2010-0087, CVE-2010-0088, CVE-2010-0089, CVE-2010-0091, CVE-2010-0092, CVE-2010-0093, CVE-2010-0094, CVE-2010-0095, CVE-2010-0837, CVE-2010-0838, CVE-2010-0840, CVE-2010-0841, CVE-2010-0842, CVE-2010-0843, CVE-2010-0844, CVE-2010-0846, CVE-2010-0847, CVE-2010-0848, CVE-2010-0849
Verfügbar für: Mac OS X v10.5.8, Mac OS X Server v10.5.8
Auswirkungen: Mehrere Schwachstellen in Java 1.5.0_22
Beschreibung: Es gibt mehrere Schwachstellen in Java 1.5.0_22, von denen die schwerwiegendste es einem nicht vertrauenswürdigen Java-Applet erlauben könnte, beliebigen Code außerhalb der Java-Sandbox auszuführen. Der Besuch einer Webseite mit einem in böswilliger Absicht erstellten nicht vertrauenswürdigen Java-Applet kann zur Ausführung willkürlichen Codes mit den Berechtigungen des aktuellen Benutzers führen. Diese Probleme werden durch ein Update auf die Java-Version 1.5.0_24 behoben. Weitere Informationen sind auf der Sun Java-Website unter http://java.sun.com/j2se/1.5.0/ReleaseNotes.html verfügbar.
Java
CVE-ID: CVE-2010-0538
Verfügbar für: Mac OS X v10.5.8, Mac OS X Server v10.5.8
Auswirkung: Der Besuch einer Webseite, die ein in böswilliger Absicht erstelltes, nicht vertrauenswürdiges Java-Applet enthält, kann zu einem unerwarteten Beenden der Anwendung oder zur Ausführung von beliebigem Code mit den Rechten des aktuellen Benutzers führen.
Beschreibung: Bei der Verarbeitung von mediaLibImage-Objekten gibt es ein Problem bei grenzüberschreitendem Speicherzugriff. Der Besuch einer Webseite mit einem in böswilliger Absicht erstellten nicht vertrauenswürdigen Java-Applet kann zum unerwarteten Beenden der Anwendung oder zur Ausführung willkürlichen Codes mit den Berechtigungen des aktuellen Benutzers führen. Dieses Problem wird dadurch behoben, dass Java-Applets daran gehindert werden, das Paket com.sun.medialib.mlib zu verwenden. Dieses Problem betrifft nur die Mac OS X-Implementierung von Java. Wir danken Marc Schoenefeld der Universität von Bamberg für die Meldung dieses Problems.
Java
CVE-ID: CVE-2010-0539
Verfügbar für: Mac OS X v10.5.8, Mac OS X Server v10.5.8
Auswirkung: Der Besuch einer Webseite, die ein in böswilliger Absicht erstelltes, nicht vertrauenswürdiges Java-Applet enthält, kann zu einem unerwarteten Beenden der Anwendung oder zur Ausführung von beliebigem Code mit den Rechten des aktuellen Benutzers führen.
Beschreibung: Es gibt ein Vorzeichenproblem bei der Verarbeitung von Fensterzeichnungen. Der Besuch einer Webseite mit einem in böswilliger Absicht erstellten nicht vertrauenswürdigen Java-Applet kann zum unerwarteten Beenden der Anwendung oder zur Ausführung willkürlichen Codes mit den Berechtigungen des aktuellen Benutzers führen. Dieses Problem wird durch eine verbesserte Abgrenzungsüberprüfung behoben. Dieses Problem betrifft nur die Mac OS X-Implementierung von Java. Wir danken Jonathan Bringhurst von Northrop Grumman und Jeffrey Czerniak für die Meldung dieses Problems.