A Mac OS X 10.6 rendszerhez kiadott 6-os Java-frissítés biztonsági változásjegyzéke

Ez a dokumentum a Mac OS X 10.6 rendszerhez kiadott 6-os Java-frissítés biztonsági változásjegyzékét ismerteti.

Ez a dokumentum a Mac OS X 10.6 rendszerhez kiadott 6-os Java-frissítés biztonsági változásjegyzékét ismerteti, amely a Szoftverfrissítés beállításaiból vagy az Apple letöltési webhelyéről tölthető le és telepíthető.

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Az Apple termékbiztonsági PGP-kulcsáról „Az Apple termékbiztonsági PGP-kulcs használata” című cikkben talál bővebb információkat.

Ahol csak lehetséges, a cikk a CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.

Más biztonsági frissítésekről „Az Apple biztonsági frissítései” című cikkből tájékozódhat.

Mac OS X 10.6 rendszerhez kiadott 6-os Java-frissítés

• Java

  CVE-azonosító: CVE-2009-3869, CVE-2009-3871, CVE-2009-3875, CVE-2009-3874, CVE-2009-3728, CVE-2009-3872, CVE-2009-3868, CVE-2009-3867, CVE-2009-3884, CVE-2009-3873, CVE-2009-3877, CVE-2009-3865, CVE-2009-3866

  A következőkhöz érhető el: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Érintett terület: Különböző biztonsági rések a Java 1.6.0_15 verzióban.

  Leírás: A Java 1.6.0_15 több biztonsági rést is tartalmazott, amelyek közül a legsúlyosabb lehetővé tette, hogy a nem megbízható Java-kisalkalmazások bizonyos esetekben magasabb szintű jogosultságokat tudtak szerezni. Ha a felhasználó felkeresett egy olyan webhelyet, amely ártó céllal létrehozott Java-kisalkalmazást tartalmazott, a kisalkalmazás tetszőleges kódot tudott végrehajtani az aktuális felhasználó jogosultságaival. A hibát a 1.6.0_16 verzióra történő frissítésével küszöbölték ki. További információkért keresse fel a Sun Java webhelyét: http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html. Köszönet Kevin Finisterre-nek (Netragard), hogy jelentette a CVE-2009-3867 CVE-azonosítójú problémát az Apple-nek.

• Java

  CVE-azonosító: CVE-2009-3869, CVE-2009-3871, CVE-2009-3875, CVE-2009-3874, CVE-2009-3728, CVE-2009-3872, CVE-2009-3868, CVE-2009-3867, CVE-2009-3884, CVE-2009-3873, CVE-2009-3877

  A következőkhöz érhető el: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Érintett terület: Különböző biztonsági rések a Java 1.5.0_20 verzióban.

  Leírás: A Java 1.5.0_20 több biztonsági rést is tartalmazott, amelyek közül a legsúlyosabb lehetővé tette, hogy a nem megbízható Java-kisalkalmazások bizonyos esetekben magasabb szintű jogosultságokat tudtak szerezni. Ha a felhasználó felkeresett egy olyan webhelyet, amely ártó céllal létrehozott Java-kisalkalmazást tartalmazott, a kisalkalmazás tetszőleges kódot tudott végrehajtani az aktuális felhasználó jogosultságaival. A hibát a 1.5.0_22 verzióra történő frissítésével küszöbölték ki. További információkért keresse fel a Sun Java webhelyét:http://java.sun.com/j2se/1.5.0/ReleaseNotes.html.

• Java

  A következőkhöz érhető el: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Érintett terület: Különböző biztonsági rések a Java 1.4.2_22 verzióban

  Leírás: A 1.4.2_22 több biztonsági rést is tartalmazott, amelyek közül a legsúlyosabb lehetővé tette, hogy a nem megbízható Java-kisalkalmazások bizonyos esetekben magasabb szintű jogosultságokat tudtak szerezni. Ha a felhasználó felkeresett egy olyan webhelyet, amely ártó céllal létrehozott Java-kisalkalmazást tartalmazott, a kisalkalmazás tetszőleges kódot tudott végrehajtani az aktuális felhasználó jogosultságaival. A hibát a 1.4.2. Java-verzió letiltásával küszöbölték ki.

• Java

  CVE-azonosító: CVE-2009-2843

  A következőkhöz érhető el: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Érintett terület: Előfordult, hogy a rendszer egy Java-kisalkalmazás lejárt tanúsítványát érvényesként kezelte

  Leírás: Előfordult, hogy a rendszer egy Java-kisalkalmazás lejárt tanúsítványát érvényesként kezelte. Ezt a problémát a lejárt tanúsítványok hatékonyabb kezelésével orvosolták. Köszönet Simon Heimlichernek (ETH Zurich), hogy jelentette a problémát.