Informacije o sigurnosnom sadržaju za Javu za Mac OS X 10.5, ažuriranje 9

U ovom se dokumentu opisuje sigurnosni sadržaj za Javu za Mac OS X 10.5, ažuriranje 9.

U ovom se dokumentu opisuje sigurnosni sadržaj za Javu za Mac OS X 10.5. Update 9, koji se može preuzeti i instalirati putem postavki softverskih ažuriranja ili Appleovih preuzimanja.

Da bi zaštitio korisnike, Apple ne otkriva, ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i javno ne ponudi zakrpe ili nova izdanja. Da biste saznali više o sigurnosti Appleovih proizvoda, posjetite web-mjesto Sigurnost Appleovih proizvoda.

Informacije o PGP ključu za sigurnost Appleovih proizvoda potražite na web-mjestu „Upotreba PGP ključa za sigurnost Appleovih proizvoda."

Kada je to moguće, CVE ID-jevi služe kao referenca za dodatne informacije o slabim točkama.

Da biste saznali više o sigurnosnim ažuriranjima, posjetite web-mjesto „Appleova sigurnosna ažuriranja."

Java za Mac OS X 10.5, ažuriranje 9

• Java

  Dostupno za: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Utjecaj: veći broj ranjivosti za Java 1.6.0_22

  Opis: postoji veći broj ranjivosti u verziji Jave 1.6.0_22, od kojih najozbiljnije mogu nepouzdanom Java appletu dozvoliti proizvoljno izvršavanje koda izvan testnog okruženja Java. Otvaranje web-stranice koja sadrži zlonamjerno stvoren Java aplet može dovesti do izvršavanja proizvoljnog koda s ovlastima za trenutačnog korisnika. Ti problemi su riješeni ažuriranjem na Java verziju 1.6.0_24. Daljnje informacije dostupne su na web-mjestu Java http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

  CVE-ID

  CVE-2010-4422

  CVE-2010-4447

  CVE-2010-4448

  CVE-2010-4450

  CVE-2010-4454

  CVE-2010-4462

  CVE-2010-4463

  CVE-2010-4465

  CVE-2010-4467

  CVE-2010-4468

  CVE-2010-4469

  CVE-2010-4470

  CVE-2010-4471

  CVE-2010-4472

  CVE-2010-4473

  CVE-2010-4476

• Java

  Dostupno za: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Utjecaj: veći broj ranjivosti za Java 1.5.0_26

  Opis: postoji veći broj ranjivosti u verziji Java 1.5.0_26, od kojih najozbiljnije mogu nepouzdanom Java appletu dozvoliti proizvoljno izvršavanje koda izvan testnog okruženja Java Otvaranje web-stranice koja sadrži zlonamjerno stvoren Java aplet može dovesti do izvršavanja proizvoljnog koda s ovlastima za trenutačnog korisnika. Ti problemi su riješeni ažuriranjem na Java verziju 1.5.0_28. Daljnje informacije dostupne su putem web-mjesta Java http://www.oracle.com/technetwork/java/javase/documentation/overview-137139.html

  CVE-ID

  CVE-2010-4447

  CVE-2010-4448

  CVE-2010-4450

  CVE-2010-4454

  CVE-2010-4462

  CVE-2010-4465

  CVE-2010-4468

  CVE-2010-4469

  CVE-2010-4471

  CVE-2010-4473

  CVE-2010-4476