אודות תוכן האבטחה של מהדורה 9 של Java‏ ל-Mac OS X 10.4

מסמך זה מתאר את תוכן האבטחה של מהדורה 9 של Java‏ ל-Mac OS X 10.4, שניתן להוריד ולהתקין דרך העדפות של 'עדכון תוכנה' או מתוך 'הורדות' של Apple.

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד לביצוע חקירה מלאה בנושא ולהפצת מהדורות או רכיבי Patch חיוניים. למידע נוסף בנושא אבטחת מוצר של Apple, עיינו באתר האינטרנט אבטחת מוצר של Apple.

למידע על מפתח PGP לאבטחת מוצר של Apple, עיינו בנושא "כיצד להשתמש במפתח PGP לאבטחת מוצר של Apple".

היכן שניתן, מזהי CVE משמשים כסימוכין לפגיעויות לצורך קבלת מידע נוסף.

כדי ללמוד על עדכוני אבטחה נוספים, עיינו בנושא "עדכוני אבטחה של Apple."

מהדורה 9 של Java ל-Mac OS X 10.4

• Java‏

  ‏CVE-ID‏: CVE-2009-1107‏, CVE-2008-5352‏, CVE-2008-5356‏, CVE-2008-5353,‏ CVE-2008-5354,‏ CVE-2008-5357,‏ CVE-2008-5359‏, CVE-2009-1104,‏ CVE-2008-5344,‏ CVE-2008-5345,‏ CVE-2008-5346,‏ CVE-2009-1103,‏ CVE-2008-5349,‏ CVE-2008-5350,‏ CVE-2008-5351,‏ CVE-2008-5348,‏ CVE-2009-1101,‏ CVE-2009-1100,‏ CVE-2009-1100,‏ CVE-2009-1099,‏ CVE-2009-1098,‏ CVE-2009-1095,‏ CVE-2009-1096,‏ CVE-2009-1094,‏ CVE-2009-1093,‏ CVE-2008-5341,‏ CVE-2008-5339,‏ CVE-2008-5360

  זמין עבור: Mac OS X v10.4.11 עם מהדורה 8 של Java ל-Mac OS X 10.4‏,Mac OS X Server v.10.4.11 עם מהדורה 8 של Java ל-Mac OS X 10.4

  השפעה: פגיעויות מרובות ב-Java 1.5.0_16

  תיאור: פגיעויות מרובות קיימות ב-Java 1.5.0_16, והחמורה שבהן עלולה לאפשר ליישומון Java לא מהימן לקבל הרשאות ברמה גבוהה יותר. ביקור בדף אינטרנט שמכיל יישומון Java לא מהימן ובעל מבנה זדוני עלול לגרום להפעלת קוד שרירותי עם ההרשאות של המשתמש הנוכחי. עדכון Java 1.5 לגרסה 19_1.5.0 פותר את הבעיות האלו. לרשותכם מידע נוסף באתר האינטרנט של Sun Java, בדף http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

• Java‏

  ‏CVE-ID‏: CVE-2008-5342‏, CVE-2008-5356‏, CVE-2008-5353,‏ CVE-2008-5354,‏ CVE-2008-5357,‏ CVE-2008-5340‏, CVE-2009-5359,‏ CVE-2009-1104,‏ CVE-2008-5360,‏ CVE-2008-5344,‏ CVE-2008-5345,‏ CVE-2008-2086,‏ CVE-2009-5346,‏ CVE-2009-1103,‏ CVE-2008-5350,‏ CVE-2008-5351,‏ CVE-2008-5348,‏ CVE-2009-1100,‏ CVE-2009-1100,‏ CVE-2009-1098,‏ CVE-2009-1094,‏ CVE-2009-1093,‏ CVE-2008-5343,‏ CVE-2008-5339

  זמין עבור: Mac OS X v10.4.11 עם מהדורה 8 של Java ל-Mac OS X 10.4‏, Mac OS X Server v.10.4.11 עם מהדורה 8 של Java ל-Mac OS X 10.4

  השפעה: פגיעויות מרובות ב-Java 1.4.2_18

  תיאור: פגיעויות מרובות קיימות ב-Java 1.4.2_18, והחמורה שבהן עלולה לאפשר ליישומון Java לא מהימן לקבל הרשאות ברמה גבוהה יותר. ביקור בדף אינטרנט שמכיל יישומון Java לא מהימן ובעל מבנה זדוני עלול לגרום להפעלת קוד שרירותי עם ההרשאות של המשתמש הנוכחי. עדכון של Java 1.4 לגרסה ‎1.4.2_21 פותר בעיות אלו. לרשותכם מידע נוסף באתר האינטרנט של Sun Java, בכתובת http://java.sun.com/j2se/1.4.2/ReleaseNotes.html