Acerca del contenido de seguridad de la actualización 12 de Java para Mac OS X v10.6
En este documento, se describe el contenido de seguridad de la actualización 12 de Java para Mac OS X v10.6.
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que no se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o las versiones necesarias. Para obtener más información sobre la seguridad de los productos Apple, consulta el sitio web Seguridad de los productos Apple.
Para obtener información acerca de la Clave PGP de la Seguridad de los productos de Apple, visita "Cómo usar la Clave PGP de la Seguridad de los productos de Apple".
Siempre que sea posible, se utilizan ID CVE para hacer referencia a las vulnerabilidades a fin de obtener más información.
Para obtener información acerca de las actualizaciones de seguridad, consulta "Actualizaciones de seguridad de Apple".
Actualización 12 de Java para Mac OS X v10.6
Disponible para: Mac OS X v10.6.8, Mac OS X Server v10.6.8
Impacto: Varias vulnerabilidades en Java 1.6.0_37
Descripción: Existían varias vulnerabilidades en Java 1.6.0_37, la más grave de las cuales podría permitir a un applet de Java no fiable ejecutar código arbitrario fuera de la zona protegida de Java. Visitar páginas web que contengan applets Java creados con fines malintencionados podía provocar la ejecución de código arbitrario con los privilegios del usuario actual. Estos problemas se solucionaron actualizando Java a la versión 1.6.0_39. Encontrarás información adicional en el sitio web de Java: http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.
ID CVE
CVE-2012-3213
CVE-2012-3342
CVE-2013-0351
CVE-2013-0409
CVE-2013-0419
CVE-2013-0423
CVE-2013-0424
CVE-2013-0425
CVE-2013-0426
CVE-2013-0427
CVE-2013-0428
CVE-2013-0429
CVE-2013-0432
CVE-2013-0433
CVE-2013-0434
CVE-2013-0435
CVE-2013-0438
CVE-2013-0440
CVE-2013-0441
CVE-2013-0442
CVE-2013-0443
CVE-2013-0445
CVE-2013-0446
CVE-2013-0450
CVE-2013-1473
CVE-2013-1475
CVE-2013-1476
CVE-2013-1478
CVE-2013-1480
CVE-2013-1481
La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.