Over de beveiligingsinhoud van Java Release 6 voor Mac OS X 10.4

This article has been archived and is no longer updated by Apple.

Dit document bevat de beveiliginsinhoud van Java Release 6 voor Mac OS X v10.4, dat kan worden gedownload en geïnstalleerd via Software Update-voorkeuren of van Apple Downloads.

Ter bescherming van onze klanten worden er geen beveiligingskwesties openbaar gemaakt, besproken of bevestigd totdat er een volledig onderzoek heeft plaatsgevonden en de benodigde patches of versies beschikbaar zijn. Om meer te weten te komen over Apple's productbeveiliging, gaat u naar de website Apple productbeveiliging.

Voor informatie over de Apple PGP-sleutel voor productbeveiliging, raadpleegt u "Zo gebruikt u de Apple PGP-sleutel voor productbeveiliging".

Indien mogelijk worden er voor verdere informatie CVE-ID's gebruikt voor verwijzing naar deze kwetsbaarheden.

Om meer te lezen over andere beveiligingsupdates, gaat u naar "Apple beveiligingsupdates".

Java Release 6 voor Mac OS X 10.4

  • Java

    CVE-ID: CVE-2007-5862

    Beschikbaar voor: Mac OS X v10.4.10 en later, Mac OS X Server v10.4.10 en later

    Effect: Een kwaadwillige webpagina kan items aan de Keychain toevoegen of eruit verwijderen

    Omschrijving: Er kan een toegangcontrole worden omzeild voor Keychain-updates. Een speciaal vervaardigde Java-applet kan items toevoegen aan of verwijderen uit de Keychain van een gebruiker zonder diens medeweten. Deze update verhelpt het probleem door middel van een verbeterde toegangscontrole. Deze kwestie heeft geen invloed op systemen met Mac OS X v10.5 en later. Met dank aan Bruno Harbulot van de universiteit van Manchester voor het melden van deze kwestie.

  • Java

    CVE-ID: CVE-2006-4339, CVE-2006-6731, CVE-2006-6736, CVE-2006-6745, CVE-2007-0243, CVE-2007-2435, CVE-2007-3004, CVE-2007-3005, CVE-2007-3504, CVE-2007-3698, CVE-2007-3922, CVE-2007-4381, CVE-2007-5232

    Beschikbaar voor: Mac OS X v10.4.10 en later, Mac OS X Server v10.4.10 en later

    Effect: Java 1.4 bevat meerdere kwetsbaarheden

    Omschrijving: Java 1.4 bevat meerdere kwetsbaarheden waarvan de ernstigste kan leiden tot uitvoering van kwaadwillige code en het wijzigen van gebruiksrechten. Deze kwesties worden verholpen door Java 1.4 bij te werken tot versie 1.4.2_16. Deze kwesties zijn al opgelost in systemen met Mac OS X v10.5 en later.

  • Java

    CVE-ID: CVE-2006-4339, CVE-2006-6731, CVE-2006-6745, CVE-2007-0243, CVE-2007-2435, CVE-2007-2788, CVE-2007-2789, CVE-2007-3004, CVE-2007-3005, CVE-2007-3503, CVE-2007-3504, CVE-2007-3655, CVE-2007-3698, CVE-2007-3922, CVE-2007-4381, CVE-2007-5232

    Beschikbaar voor: Mac OS X v10.4.10 en later, Mac OS X Server v10.4.10 en later

    Effect: J2SE 5.0 bevat meerdere kwetsbaarheden

    Omschrijving: J2SE 5.0 bevat meerdere kwetsbaarheden waarvan de ernstigste kan leiden tot uitvoering van kwaadwillige code en het wijzigen van gebruiksrechten. Deze kwesties worden opgelost door J2SE 5.0 bij te werken tot versie 1.5.0_13. De kwesties zijn al opgelost in systemen met Mac OS X v10.5 en later.

Published Date: 11 okt. 2016