Over de beveiligingsinhoud van Java voor Mac OS X v10.6 Update 12

In dit document wordt de beveiligingsinhoud van Java voor Mac OS X v10.6 Update 12 beschreven.

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Bezoek de website Apple productbeveiliging voor meer informatie over Apple-productbeveiliging.

Raadpleeg ‘Hoe gebruikt u de Apple Product Security PGP-sleutel’ voor meer informatie over het gebruik van de Apple PGP-sleutel voor productbeveiliging.

Waar mogelijk worden CVE-ID’s als referentie voor kwetsbaarheden gebruikt voor verdere informatie.

Raadpleeg ‘Apple-beveiligingsupdates’ voor meer informatie over andere beveiligingsupdates.

Java voor Mac OS X v10.6 Update 12

Beschikbaar voor: Mac OS X v10.6.8, Mac OS X Server v10.6.8

Impact: meerdere kwetsbaarheden in Java 1.6.0_37

Beschrijving: er zijn meerdere kwetsbaarheden in Java 1.6.0_37, waarvan de ernstigste mogelijk toestaan dat een niet-vertrouwd Java-applet willekeurige code uitvoert buiten de Java-sandbox. Een bezoek aan een webpagina met een kwaadwillig vervaardigde, niet-vertrouwde Java-applet kan leiden tot het uitvoeren van willekeurige code met de bevoegdheden van de huidige gebruiker. Deze problemen zijn verholpen door Java bij te werken naar versie 1.6.0_39. Meer informatie vindt u op de website van Java op http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

CVE-ID

CVE-2012-3213

CVE-2012-3342

CVE-2013-0351

CVE-2013-0409

CVE-2013-0419

CVE-2013-0423

CVE-2013-0424

CVE-2013-0425

CVE-2013-0426

CVE-2013-0427

CVE-2013-0428

CVE-2013-0429

CVE-2013-0432

CVE-2013-0433

CVE-2013-0434

CVE-2013-0435

CVE-2013-0438

CVE-2013-0440

CVE-2013-0441

CVE-2013-0442

CVE-2013-0443

CVE-2013-0445

CVE-2013-0446

CVE-2013-0450

CVE-2013-1473

CVE-2013-1475

CVE-2013-1476

CVE-2013-1478

CVE-2013-1480

CVE-2013-1481