Over de beveiligingsinhoud van Java voor OS X 2013-003 en Mac OS X v10.6 Update 15

In dit document wordt de beveiligingsinhoud van Java voor OS X 2013-003 en Mac OS X v10.6 Update 15 beschreven.

Deze update kan worden gedownload en geïnstalleerd via de voorkeuren voor Software-update of via Apple Downloads. Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Bezoek de website Apple productbeveiliging voor meer informatie over Apple-productbeveiliging.

Raadpleeg ‘Hoe gebruikt u de Apple Product Security PGP-sleutel’ voor meer informatie over het gebruik van de Apple PGP-sleutel voor productbeveiliging.

Waar mogelijk worden CVE-ID’s als referentie voor kwetsbaarheden gebruikt voor verdere informatie.

Raadpleeg ‘Apple-beveiligingsupdates’ voor meer informatie over andere beveiligingsupdates.

Java voor OS X 2013-003 en Mac OS X v10.6 Update 15

• Java

Beschikbaar voor: Mac OS X v10.6.8, Mac OS X Server v10.6.8, OS X Lion v10.7 of hoger, OS X Lion Server v10.7 of hoger, OS X Mountain Lion v10.8 of hoger

Impact: meerdere kwetsbaarheden in Java 1.6.0_43

Beschrijving: er waren meerdere kwetsbaarheden in Java 1.6.0_43, waarvan de ernstigste mogelijk toestaan dat een niet-vertrouwde Java-applet willekeurige code uitvoert buiten de Java-sandbox. Een bezoek aan een webpagina met een kwaadwillig vervaardigde, niet-vertrouwde Java-applet kan leiden tot het uitvoeren van willekeurige code met de bevoegdheden van de huidige gebruiker. Deze problemen zijn verholpen door Java bij te werken naar versie 1.6.0_45. Meer informatie vindt u op de website van Java op http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.

CVE-ID

CVE-2013-1491

CVE-2013-1537

CVE-2013-1540

CVE-2013-1557

CVE-2013-1558

CVE-2013-1563

CVE-2013-1569

CVE-2013-2383

CVE-2013-2384

CVE-2013-2394

CVE-2013-2417

CVE-2013-2419

CVE-2013-2420

CVE-2013-2422

CVE-2013-2424

CVE-2013-2429

CVE-2013-2430

CVE-2013-2432

CVE-2013-2435

CVE-2013-2440