Over de beveiligingsinhoud van Java voor Mac OS X 10.5 Update 2

In dit document wordt de beveiligingsinhoud van Java voor Mac OS X 10.5 Update 2 beschreven.

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Meer informatie over Apple productbeveiliging vind je op de website Apple productbeveiliging.

Raadpleeg Hoe gebruik je de Apple Product Security PGP-sleutel? voor meer informatie over het gebruik van de Apple PGP-sleutel voor productbeveiliging.

Waar mogelijk worden CVE-ID's als referentie voor kwetsbaarheden gebruikt voor verdere informatie.

Raadpleeg Apple beveiligingsupdates voor meer informatie over andere beveiligingsupdates.

Java voor Mac OS X 10.5 Update 2

• Java

  CVE-ID: CVE-2008-3638

  Beschikbaar voor: Mac OS X v10.5.4 en nieuwer, Mac OS Server v10.5.4 en nieuwer

  Impact: een bezoek aan een kwaadwillig vervaardigde website kan leiden tot het uitvoeren van willekeurige code

  Beschrijving: de Java-plug-in blokkeert applets niet om file://-URL's te starten. Een bezoek aan een website met een kwaadwillig vervaardigde Java-applet, kan ervoor zorgen dat een externe aanvaller lokale bestanden start. Dit kan leiden tot het uitvoeren van willekeurige code. Deze update verhelpt het probleem door een verbeterde verwerking van URL's. Dit is een specifiek Apple probleem. Met dank aan Nitesh Dhanjani en Billy Rios voor het melden van dit probleem.

• Java

  CVE-ID: CVE-2008-3637

  Beschikbaar voor: Mac OS X v10.5.4 en nieuwer, Mac OS X Server v10.5.4 en nieuwer

  Impact: een bezoek aan een kwaadwillig vervaardigde website kan leiden tot het uitvoeren van willekeurige code

  Beschrijving: er is een foutcontroleprobleem dat leidt tot het gebruik van een niet-geïnitialiseerde variabele in de HMAC-provider (Hash-based Message Authentication Code) die wordt gebruikt voor het genereren van MD5- en SHA-1-hashes. Een bezoek aan een website met een kwaadwillig vervaardigde Java-applet kan leiden tot het uitvoeren van willekeurige code. Deze update lost het probleem op door verbeterde foutafhandeling. Dit is een specifiek Apple probleem. Met dank aan Radim Marek voor het melden van dit probleem.

• Java

  CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1195, CVE-2008-1196, CVE-2008-3104, CVE-2008-3107, CVE-2008-3108, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114

  Beschikbaar voor: Mac OS X v10.5.4 en nieuwer, Mac OS X Server v10.5.4 en nieuwer

  Impact: meerdere kwetsbaarheden in Java 1.4.2_16

  Beschrijving: er bestaan meerdere kwetsbaarheden in Java 1.4.2_16, waarvan de meest ernstige ertoe kunnen leiden dat niet-vertrouwde Java-applets meer rechten kunnen krijgen. Een bezoek aan een webpagina met een kwaadwillig vervaardigde Java-applet kan leiden tot het uitvoeren van willekeurige code. Deze problemen worden verholpen door het bijwerken van Java 1.4 naar versie 1.4.2_18. Meer informatie is beschikbaar via de Sun Java-website op http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

• Java

  CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1193, CVE-2008-1194, CVE-2008-1195, CVE-2008-1196, CVE-2008-3103, CVE-2008-3104, CVE-2008-3107, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114, CVE-2008-3115

  Beschikbaar voor: Mac OS X v10.5.4 en nieuwer, Mac OS X Server v10.5.4 en nieuwer

  Impact: er zijn meerdere kwetsbaarheden in Java 1.5.0_13

  Beschrijving: er bestaan meerdere kwetsbaarheden in Java 1.5.0_13, waarvan de meest ernstige ertoe kunnen leiden dat niet-vertrouwde Java-applets meer rechten kunnen krijgen. Een bezoek aan een webpagina met een kwaadwillig vervaardigde Java-applet kan leiden tot het uitvoeren van willekeurige code. Deze problemen worden verholpen door het bijwerken van Java 1.5 naar versie 1.5.0_16. Meer informatie is beschikbaar via de Sun Java-website op http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

• Java

  CVE-ID: CVE-2008-3103, CVE-2008-3104, CVE-2008-3105, CVE-2008-3106, CVE-2008-3107, CVE-2008-3109, CVE-2008-3110, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114, CVE-2008-3115

  Beschikbaar voor: Mac OS X v10.5.4 en nieuwer, Mac OS X Server v10.5.4 en nieuwer

  Impact: meerdere kwetsbaarheden in Java 1.6.0_05

  Beschrijving: er bestaan meerdere kwetsbaarheden in Java 1.6.0_05, waarvan de meest ernstige ertoe kunnen leiden dat niet-vertrouwde Java-applets meer rechten kunnen krijgen. Een bezoek aan een webpagina met een kwaadwillig vervaardigde Java-applet kan leiden tot het uitvoeren van willekeurige code. Deze problemen worden verholpen door het bijwerken van Java 1.6 naar versie 1.6.0_07. Meer informatie is beschikbaar via de Sun Java-website op http://java.sun.com/javase/6/webnotes/ReleaseNotes.html

• Java

  Available for: Mac OS X v10.5.4 en nieuwer, Mac OS X Server v10.5.4 en nieuwer

  Impact: beperkt vermogen van toepassingen om sterkere cryptografische sleutels te gebruiken

  Beschrijving: het standaard jurisdictiebeleid dat wordt gedistribueerd met Java 1.5 op Mac OS X v10.5 beperkt de maximale sterkte van cryptografische sleutels die worden ondersteund in Java Cryptography Extension (JCE) tot 128 bits. Deze update lost het probleem op door het standaard jurisdictiebeleid te wijzigen in de versie met ongelimiteerde sterkte. Met dank aan Bruno Harbulot van de University of Manchester voor het melden van dit probleem.