À propos des correctifs de sécurité de la mise à jour 17 de Java pour OS X 2013-005 et Mac OS X 10.6

Ce document fournit des informations sur les correctifs de sécurité de la mise à jour 17 de Java pour OS X 2013-005 et Mac OS X 10.6.

Cet article a été archivé et n’est plus mis à jour par Apple.

Cette mise à jour peut être téléchargée et installée via les préférences de Mise à jour logicielle ou à partir de la page Téléchargements du site d’Apple.

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Pour obtenir des informations supplémentaires sur la sécurité produit d’Apple, consultez le site Web Sécurité produit d’Apple.

Pour en savoir plus sur la clé PGP du groupe de sécurité produit d’Apple, consultez l’article Comment utiliser la clé PGP du groupe de sécurité produit d’Apple.

Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des informations supplémentaires.

Pour obtenir des informations sur les autres mises à jour de sécurité, consultez l’article Mises à jour de sécurité Apple.

Mise à jour 17 de Java pour OS X 2013-005 et Mac OS X 10.6

  • Java

    Disponible pour : Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7 ou version ultérieure, OS X Lion Server 10.7 ou version ultérieure, OS X Mountain Lion 10.8 ou version ultérieure.

    Conséquence : plusieurs vulnérabilités affectent Java 1.6.0_51.

    8011782

    Description : Java 1.6.0_51 présente plusieurs vulnérabilités, la plus grave pouvant permettre à un applet Java non fiable d’exécuter un code arbitraire en dehors de la sandbox Java. La consultation d’une page Web contenant un applet Java non fiable et malveillant peut conduire à l’exécution arbitraire de code avec les privilèges de l’utilisateur actuel. Ces problèmes ont été résolus par la mise à jour de Java vers la version 1.6.0_65. Pour obtenir des informations supplémentaires, consultez le site Web de Java à l’adresse http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.

    Référence CVE

    CVE-2013-3829

    CVE-2013-4002

    CVE-2013-5772

    CVE-2013-5774

    CVE-2013-5776

    CVE-2013-5778

    CVE-2013-5780

    CVE-2013-5782

    CVE-2013-5783

    CVE-2013-5784

    CVE-2013-5787

    CVE-2013-5789

    CVE-2013-5790

    CVE-2013-5797

    CVE-2013-5801

    CVE-2013-5802

    CVE-2013-5803

    CVE-2013-5804

    CVE-2013-5809

    CVE-2013-5812

    CVE-2013-5814

    CVE-2013-5817

    CVE-2013-5818

    CVE-2013-5819

    CVE-2013-5820

    CVE-2013-5823

    CVE-2013-5824

    CVE-2013-5825

    CVE-2013-5829

    CVE-2013-5830

    CVE-2013-5831

    CVE-2013-5832

    CVE-2013-5840

    CVE-2013-5842

    CVE-2013-5843

    CVE-2013-5848

    CVE-2013-5849

    CVE-2013-5850

Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.

Date de publication: