Despre conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 2

Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 2.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple.”

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizările de securitate Apple”.

Java pentru Mac OS X 10.5 Actualizarea 2

• Java

  CVE-ID: CVE-2008-3638

  Disponibilitate pentru: Mac OS X v10.5.4 și versiuni ulterioare, Mac OS X Server v10.5.4 și versiuni ulterioare

  Impact: accesarea unui site web creat cu rea intenție poate cauza executarea de cod arbitrar

  Descriere: plug-inul Java nu blochează lansarea de către appleturi a URL-urilor file://. Accesarea unui site web care conține un applet Java creat cu rea intenție poate permite unui atacator de la distanță să lanseze fișiere locale, ceea ce poate cauza executarea de cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea tratării adreselor URL. Aceasta este o problemă specifică Apple. Le mulțumim lui Nitesh Dhanjani și lui Billy Rios pentru raportarea acestei probleme.

• Java

  CVE-ID: CVE-2008-3637

  Disponibilitate pentru: Mac OS X v10.5.4 și versiuni ulterioare, Mac OS X Server v10.5.4 și versiuni ulterioare

  Impact: accesarea unui site web creat cu rea intenție poate cauza executarea de cod arbitrar

  Descriere: există o problemă de verificare a erorilor care duce la utilizarea unei variabile neinițializate în furnizorul HMAC (Hash-based Message Authentication Code) utilizat pentru generarea de hashuri MD5 și SHA-1. Accesarea unui site web care conține un applet Java creat cu rea intenție poate cauza executarea de cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea tratării erorilor. Aceasta este o problemă specifică Apple. Îi mulțumim lui Radim Marek pentru raportarea acestei probleme.

• Java

  CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1195, CVE-2008-1196, CVE-2008-3104, CVE-2008-3107, CVE-2008-3108, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114

  Disponibilitate pentru: Mac OS X v10.5.4 și versiuni ulterioare, Mac OS X Server v10.5.4 și versiuni ulterioare

  Impact: vulnerabilități multiple în Java 1.4.2_16

  Descriere: există vulnerabilități multiple în Java 1.4.2_16, cele mai grave putând permite appleturilor Java care nu prezintă încredere să obțină privilegii ridicate. Accesarea unei pagini web care conține un applet Java creat cu rea intenție poate cauza executarea de cod arbitrar. Aceste probleme sunt rezolvate prin actualizarea Java 1.4 la versiunea 1.4.2_18. Informații suplimentare sunt disponibile pe site-ul web al Sun Java la http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

• Java

  CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1193, CVE-2008-1194, CVE-2008-1195, CVE-2008-1196, CVE-2008-3103, CVE-2008-3104, CVE-2008-3107, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114, CVE-2008-3115

  Disponibilitate pentru: Mac OS X v10.5.4 și versiuni ulterioare, Mac OS X Server v10.5.4 și versiuni ulterioare

  Impact: vulnerabilități multiple în Java 1.5.0_13

  Descriere: există vulnerabilități multiple în Java 1.5.0_13, cele mai grave putând permite appleturilor Java care nu prezintă încredere să obțină privilegii ridicate. Accesarea unei pagini web care conține un applet Java creat cu rea intenție poate cauza executarea de cod arbitrar. Aceste probleme sunt rezolvate prin actualizarea Java 1.5 la versiunea 1.5.0_16. Informații suplimentare sunt disponibile pe site-ul web al Sun Java, la adresa http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

• Java

  CVE-ID: CVE-2008-3103, CVE-2008-3104, CVE-2008-3105, CVE-2008-3106, CVE-2008-3107, CVE-2008-3109, CVE-2008-3110, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114, CVE-2008-3115

  Disponibilitate pentru: Mac OS X v10.5.4 și versiuni ulterioare, Mac OS X Server v10.5.4 și versiuni ulterioare

  Impact: există multiple vulnerabilități în Java 1.6.0_05

  Descriere: există multiple vulnerabilități în Java 1.6.0_05, dintre care cele mai grave i-ar putea permite unui applet Java suspect să obțină privilegii de nivel înalt. Accesarea unei pagini web care conține un applet Java creat cu rea intenție poate cauza executarea de cod arbitrar. Aceste probleme sunt rezolvate prin actualizarea Java 1.6 la versiunea 1.6.0_07. Informații suplimentare sunt disponibile pe site-ul web al Sun Java la http://java.sun.com/javase/6/webnotes/ReleaseNotes.html

• Java

  Disponibilitate pentru: Mac OS X v10.5.4 și versiuni ulterioare, Mac OS X Server v10.5.4 și versiuni ulterioare

  Impact: capacitate limitată a aplicațiilor de a utiliza chei criptografice mai puternice

  Descriere: politica de jurisdicție implicită distribuită împreună cu Java 1.5 pe Mac OS X v10.5 restricționează puterea maximă a cheilor criptografice acceptate în Java Cryptography Extension (JCE) la 128 de biți. Această actualizare rezolvă problema prin schimbarea politicii de jurisdicție implicite în versiunea cu putere nelimitată. Îi mulțumim lui Bruno Harbulot (University of Manchester) pentru raportarea acestei probleme.