Sobre o conteúdo de segurança da Atualização 5 do Java para Mac OS X 10.5

Este documento descreve o conteúdo de segurança da Atualização 5 do Java para Mac OS X 10.5.

Para garantir a proteção dos clientes, a Apple não divulga, não discute nem confirma problemas de segurança até que uma investigação completa seja conduzida e as correções ou versões necessárias estejam disponíveis. Para saber mais sobre a segurança dos produtos Apple, acesse o site Segurança dos produtos Apple.

Para obter informações sobre a Chave PGP de Segurança do Produto Apple, consulte o artigo Como usar a Chave PGP de Segurança do Produto Apple.

Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário tenha mais informações.

Para saber mais sobre outras Atualizações de Segurança, consulte "Atualizações de Segurança da Apple".

Atualização 5 do Java para Mac OS X 10.5

• Java

  CVE-ID: 2009-2475, 2009-2476, 2009-2670, 2009-2690, 2009-0217, 2009-2671, 2009-2672, 2009-2673, 2009-2674, 2009-2689, 2009-2675, 2009-2625

  Disponível para: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Impacto: várias vulnerabilidades no Java 1.6.0_13

  Descrição: existem várias vulnerabilidades no Java 1.6.0_13; a mais séria delas pode permitir que um applet Java não confiável obtenha privilégios elevados. Acessar uma página da Web contendo um applet Java não confiável criado com códigos maliciosos pode levar à execução arbitrária de códigos com os privilégios do usuário atual. Esses problemas são resolvidos com a atualização para a versão do Java 1.6.0_15. Esses problemas não afetam os sistemas que executam o Mac OS X 10.6. Mais informações estão disponíveis no site Sun Java em http://www.oracle .com/technetwork/java/javase/releasenotes-136954.html

• Java

  CVE-ID: 2009-2722, 2009-2723, 2009-2475, 2009-2670, 2009-2690, 2009-2671, 2009-2672, 2009-2673, 2009-2689, 2009-2675, 2009-2625

  Disponível para: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Impacto: várias vulnerabilidades no Java 1.5. 0_19

  Descrição: existem várias vulnerabilidades no Java 1.5.0_19; a mais séria delas pode permitir que um applet Java não confiável obtenha privilégios elevados. Acessar uma página da Web contendo um applet Java não confiável criado com códigos maliciosos pode levar à execução arbitrária de códigos com os privilégios do usuário atual. Esses problemas são resolvidos com a atualização para a versão do Java 1.5.0_20. Esses problemas não afetam os sistemas que executam o Mac OS X 10.6. Mais informações estão disponíveis no site Sun Java em http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

• Java

  CVE-ID: 2009-2475, 2009-2689

  Disponível para: Mac OS X 10.5.8, Mac OS X Server v10.5.8

  Impacto: várias vulnerabilidades no Java 1.4.2_21

  Descrição: existem várias vulnerabilidades no Java 1.4.2_21; a mais séria delas pode permitir que um applet Java não confiável obtenha privilégios elevados. Acessar uma página da Web contendo um applet Java não confiável criado com códigos maliciosos pode levar à execução arbitrária de códigos com os privilégios do usuário atual. Esses problemas são resolvidos com a atualização para a versão do Java 1.4.2_22. Esses problemas não afetam os sistemas que executam o Mac OS X 10.6. Mais informações estão disponíveis no site Sun Java em http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

• Java

  CVE-ID: CVE-2009-2205

  Disponível para: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Impacto: abrir um aplicativo Java Web Start criado com códigos maliciosos pode causar o encerramento inesperado do aplicativo ou a execução arbitrária de códigos

  Descrição: existe um estouro de buffer de pilha no inicializador de comandos do Java Web Start. Abrir um aplicativo Java Web Start criado com códigos maliciosos pode levar ao encerramento inesperado do aplicativo ou à execução arbitrária de códigos. Esta atualização resolve o problema por meio de melhorias na verificação de limites. Este problema não afeta sistemas que executam o Mac OS X 10.6. Agradecemos a Chris Ries, da Carnegie Mellon University Computing Services, por comunicar esse problema.