Informacje o zawartości związanej z zabezpieczeniami w uaktualnieniu Java Update 3 dla systemu Mac OS X 10.5

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w uaktualnieniu Java Update 3 dla systemu Mac OS X 10.5.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów Apple można znaleźć na tej stronie

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

Java Update 3 dla systemu Mac OS X 10.5

• Java

  Identyfikator CVE: CVE-2008-2086, CVE-2008-5340, CVE-2008-5342, CVE-2008-5343

  Dostępne dla: Mac OS X 10.5.6 i nowsze z aktualizacją Java Update 2 dla systemu Mac OS X 10.5, Mac OS X Server 10.5.6 i nowsze z aktualizacją Java Update 2 dla systemu Mac OS X 10.5

  Zagrożenie: wiele luk w zabezpieczeniach w programie Java Web Start i module dodatkowym Java Plug-in.

  Opis: w programie Java Web Start i module dodatkowym Java Plug-in występuje wiele luk w zabezpieczeniach, z których najpoważniejsza może umożliwić niezaufanym aplikacjom Java Web Start i niezaufanym apletom Java uzyskanie podwyższonych uprawnień. Odwiedzenie strony internetowej zawierającej złośliwie spreparowany aplet może doprowadzić do wykonania dowolnego kodu z uprawnieniami bieżącego użytkownika. To uaktualnienie zawiera poprawki dla identyfikatorów usterek Java 6694892, 6707535, 6727081 i 6767668 firmy Sun Microsystems.