Informacije o sigurnosnom sadržaju za Javu za Mac OS X 10.4, izdanje 7

U ovom se dokumentu opisuje sigurnosni sadržaj za Javu za Mac OS X 10.4, izdanje 7.

Da bi zaštitio korisnike, Apple ne otkriva, ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i javno ne ponudi zakrpe ili nova izdanja. Da biste saznali više o sigurnosti Appleovih proizvoda, posjetite web-mjesto Sigurnost Appleovih proizvoda.

Informacije o PGP ključu za sigurnost Appleovih proizvoda potražite na web-mjestu „Upotreba PGP ključa za sigurnost Appleovih proizvoda.”

Kada je to moguće, CVE ID-jevi služe kao referenca za dodatne informacije o slabim točkama.

Da biste saznali više o ostalim sigurnosnim ažuriranjima, pogledajte „Appleova sigurnosna ažuriranja.”

Java za Mac OS X 10.4, izdanje 7

• Java

  CVE-ID: CVE-2008-3637

  Dostupno za: Mac OS X v10.4.11, Mac OS X Server v10.4.11

  Učinak: posjetom zlonamjerno stvorenom web-mjestu moglo je doći do izvršavanja proizvoljnog koda

  Opis: problem s provjeravanjem pogreške koji vodi ka upotrebi neinicijalizirane varijable postoji u davatelju algoritma Hash-based Message Authentication Code (HMAC) koji se upotrebljava za generiranje hash vrijednosti MD5 i SHA-1. Posjet web-mjestu koje sadrži zlonamjerno stvoren Java aplet može dovesti do izvršavanja proizvoljnog koda. Ovo ažuriranje rješava taj problem poboljšanim upravljanjem pogreškama. To je problem specifičan za Apple. Zahvaljujemo Radimu Mareku na prijavi problema.

• Java

  CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1195, CVE-2008-1196, CVE-2008-3104, CVE-2008-3107, CVE-2008-3108, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114

  Dostupno za: Mac OS X v10.4.11, Mac OS X Server v10.4.11

  Učinak: više slabih točaka u Javi 1.4.2_16

  Opis: u Javi 1.4.2_16 postoji više slabih točaka, od kojih najozbiljnija može omogućiti nepouzdanim Java apletima da dobiju veće ovlasti. Posjet web-stranici koja sadrži zlonamjerno stvoren Java aplet može dovesti do izvršavanja proizvoljnog koda. Ti su problemi riješeni ažuriranjem platforme Java 1.4 na verziju 1.4.2_18. Dodatne informacije dostupne su putem web-mjesta Sun Java na adresi http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

• Java

  CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1193, CVE-2008-1194, CVE-2008-1195, CVE-2008-1196, CVE-2008-3103, CVE-2008-3104, CVE-2008-3107, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114, CVE-2008-3115

  Dostupno za: Mac OS X v10.4.11, Mac OS X Server v10.4.11

  Učinak: više slabih točaka u Javi 1.5.0_13

  Opis: u Javi 1.5.0_13 postoji više slabih točaka, od kojih najozbiljnija može omogućiti nepouzdanim Java apletima da dobiju veće ovlasti. Posjet web-stranici koja sadrži zlonamjerno stvoren Java aplet može dovesti do izvršavanja proizvoljnog koda. Ti su problemi riješeni ažuriranjem platforme Java 1.5 na verziju 1.5.0_16. Dodatne informacije dostupne su putem web-mjesta Sun Java na http://java.sun.com/j2se/1.5.0/ReleaseNotes.html