Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας της Ενημέρωσης 1 Java για Mac OS X 10.6
Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας της Ενημέρωσης 1 Java για Mac OS X 10.6.
Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφαλείας Java για την Ενημέρωση 1 του Mac OS X 10.6, το οποίο μπορεί να ληφθεί και να εγκατασταθεί μέσω των προτιμήσεων της Ενημέρωσης λογισμικού ή από τη σελίδα Λήψεις της Apple.
H Apple, για λόγους προστασίας των πελατών της, δεν αποκαλύπτει, δεν συζητά ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν απαραίτητες ενημερώσεις κώδικα ή εκδόσεις. Για να μάθετε περισσότερα σχετικά με την Ασφάλεια προϊόντων Apple, επισκεφτείτε τον ιστότοπο της Ασφάλειας προϊόντων Apple.
Για περισσότερες πληροφορίες σχετικά με τον Κωδικό PGP της Ασφάλειας προϊόντων Apple, ανατρέξτε στο άρθρο «Τρόπος χρήσης του Κωδικού PGP της Ασφάλειας προϊόντων Apple».
Όπου είναι δυνατό, γίνεται χρήση αναγνωριστικών CVE για την αναφορά σε συγκεκριμένες ευπάθειες, με στόχο την περαιτέρω πληροφόρηση.
Για να ενημερωθείτε σχετικά με άλλες Ενημερώσεις ασφάλειας, ανατρέξτε στο άρθρο «Ενημερώσεις ασφάλειας Apple».
Ενημέρωση 1 Java για Mac OS X 10.6
Java
CVE-ID: CVE-2009-3869, CVE-2009-3871, CVE-2009-3875, CVE-2009-3874, CVE-2009-3728, CVE-2009-3872, CVE-2009-3868, CVE-2009-3867, CVE-2009-3884, CVE-2009-3873, CVE-2009-3877, CVE-2009-3865, CVE-2009-3866
Διατίθεται για: Mac OS X v10.6.2 και νεότερη έκδοση, Mac OS X Server v10.6.2 και νεότερη έκδοση
Αποτέλεσμα: Πολλές ευπάθειες σε Java 1.6.0_15
Περιγραφή: Υπάρχουν πολλές ευπάθειες σε Java 1.6.0_15, εκ των οποίων η σοβαρότερη μπορεί να επιτρέψει σε αναξιόπιστη μικροεφαρμογή Java να λάβει ανώτερα προνόμια. Η επίσκεψη σε μια ιστοσελίδα που περιέχει μια κακόβουλη βοηθητική εφαρμογή Java μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα με τα προνόμια του τρέχοντος χρήστη. Αυτά τα θέματα αντιμετωπίζονται με την ενημέρωση στην έκδοση Java 1.6.0_17. Περισσότερες πληροφορίες είναι διαθέσιμες στον ιστότοπο της Sun Java, στη διεύθυνση http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html. Ευχαριστούμε τον Kevin Finisterre της Netragard για την αναφορά του CVE-2009-3867 στην Apple.
Java
CVE-ID: CVE-2009-2843
Διατίθεται για: Mac OS X v10.6.2 και νεότερη έκδοση, Mac OS X Server v10.6.2 και νεότερη έκδοση
Αποτέλεσμα: Ληγμένο πιστοποιητικό για μικροεφαρμογή Java αντιμετωπίζεται ως έγκυρο
Περιγραφή: Ληγμένο πιστοποιητικό για μικροεφαρμογή Java αντιμετωπίζεται ως έγκυρο. Αυτό το πρόβλημα αντιμετωπίζεται μέσω του βελτιωμένου χειρισμού των ληγμένων πιστοποιητικών. Ευχαριστούμε τον Simon Heimlicher της ETH Zurich για την αναφορά αυτού του προβλήματος.
Σημαντικό: Η αναφορά ιστότοπων και προϊόντων τρίτων προορίζεται μόνο για ενημερωτικούς σκοπούς και δεν συνιστά ούτε έγκριση ούτε σύσταση. Η Apple δεν φέρει καμία ευθύνη όσον αφορά την επιλογή, την απόδοση ή τη χρήση πληροφοριών ή προϊόντων που βρίσκονται σε ιστότοπους τρίτων. Η Apple το παρέχει μόνο για διευκόλυνση των χρηστών μας. Η Apple δεν έχει ελέγξει τις πληροφορίες που βρίσκονται σε αυτούς τους ιστότοπους και δεν προβαίνει σε καμία δήλωση σχετικά με την ακρίβεια ή την αξιοπιστία τους. Υπάρχουν κίνδυνοι που συνδέονται με τη χρήση οποιωνδήποτε πληροφοριών ή προϊόντων που βρίσκονται στο διαδίκτυο και η Apple δεν αναλαμβάνει καμία ευθύνη ως προς αυτό. Πρέπει να κατανοήσετε ότι ένας ιστότοπος τρίτου μέρους είναι ανεξάρτητος από την Apple και ότι η Apple δεν έχει κανέναν έλεγχο επί του περιεχομένου σε αυτόν τον ιστότοπο. Επικοινωνήστε με τον προμηθευτή για πρόσθετες πληροφορίες.