In diesem Dokument wird der Sicherheitsinhalt von Java für Mac OS X 10.6 Update 5 beschrieben, das über die Option "Softwareaktualisierung" in den Systemeinstellungen oder unter Apple-Downloads geladen und installiert werden kann.
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, diskutiert und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Nähere Informationen zur Apple-Produktsicherheit finden Sie auf der Website Apple-Produktsicherheit.
Informationen zum Apple PGP-Schlüssel für die Produktsicherheit finden Sie unter "Verwenden des PGP-Schlüssels für die Apple-Produktsicherheit".
Nach Möglichkeit werden zur vereinfachten Bezugnahme auf die Schwachstellen CVE-IDs verwendet.
Informationen zu weiteren Sicherheitsupdates finden Sie unter "Apple-Sicherheitsupdates".
Java für Mac OS X 10.6 Update 5
-
Java
Verfügbar für: Mac OS X 10.6.6 und neuer, Mac OS X Server 10.6.6 und neuer
Auswirkung: Mehrere Schwachstellen in Java 1.6.0_24
Beschreibung: Es liegen mehrere Schwachstellen in Java 1.6.0_24 vor. Die schwerwiegendste kann unter Umständen dazu führen, dass nicht vertrauenswürdige Java-Applets beliebigen Code außerhalb der Java-Sandbox ausführen. Das Aufrufen einer Webseite mit einem in böswilliger Absicht erstellten Java-Applet kann die Ausführung beliebigen Codes mit den Zugriffsrechten des aktuellen Benutzers zur Folge haben. Dieses Problem wird durch die Aktualisierung auf Java 1.6.0_26 behoben. Weitere Informationen finden Sie auf der Java-Website unter http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.
CVE-ID
CVE-2011-0802
CVE-2011-0814
CVE-2011-0862
CVE-2011-0863
CVE-2011-0864
CVE-2011-0865
CVE-2011-0867
CVE-2011-0868
CVE-2011-0869
CVE-2011-0871
CVE-2011-0873