Despre conținutul de securitate din Java pentru Mac OS X 10.5, Actualizarea 3

Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5, Actualizarea 3.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple.”

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizările de securitate Apple”.

Java pentru Mac OS X 10.5, Actualizarea 3

• Java

  CVE-ID: CVE-2008-2086, CVE-2008-5340, CVE-2008-5342, CVE-2008-5343

  Disponibilitate pentru: Mac OS X v10.5.6 și versiunile ulterioare, cu Java, pentru Mac OS X 10.5 Actualizarea 2, Mac OS X Server v10.5.6 și versiunile ulterioare, cu Java, pentru Mac OS X 10.5 Actualizarea 2

  Impact: multiple vulnerabilități în Java Web Start și Java Plug-in

  Descriere: în Java Web Start și Java Plug-in există multiple vulnerabilități, dintre care cele mai grave ar putea permite unor aplicații Java Web Start suspecte și unor applet-uri Java suspecte să obțină privilegii de nivel înalt. Accesarea unei pagini web care conține un applet Java creat cu rea intenție poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Această actualizare asigură corecții pentru erorile din Java cu ID 6694892, 6707535, 6727081 și 6767668 de la Sun Microsystems.