Despre conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 4

Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 4.

Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 4, care poate fi descărcată și instalată prin intermediul preferințelor de Actualizare software sau din Descărcări Apple.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”

Java pentru Mac OS X 10.5 Actualizarea 4

• Java

  CVE-ID: CVE-2009-1106, CVE-2009-1107, CVE-2008-5352, CVE-2008-5356, CVE-2008-5353, CVE-2008-5354, CVE-2008-5357, CVE-2008-5339, CVE-2009-1104, CVE-2008-5360, CVE-2008-5344, CVE-2008-5345, CVE-2008-5346, CVE-2009-1103, CVE-2008-5347, CVE-2008-5348, CVE-2008-5349, CVE-2008-5350, CVE-2008-5351, CVE-2009-1100, CVE-2009-1100, CVE-2009-1101, CVE-2009-1099, CVE-2009-1098, CVE-2009-1097, CVE-2009-1097, CVE-2009-1095, CVE-2009-1096, CVE-2009-1094, CVE-2009-1093, CVE-2008-5341, CVE-2008-5339

  Disponibilitate pentru: Mac OS X v10.5.7 și versiuni ulterioare, Mac OS X Server v10.5.7 și versiuni ulterioare

  Impact: vulnerabilități in Java 1.6.0_07

  Descriere: există vulnerabilități multiple în Java 1.6.0_07, cele mai grave putând permite unui applet Java care nu prezintă încredere să obțină privilegii ridicate. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea Java 1.6 la versiunea 1.6.0_13. Informații suplimentare sunt disponibile pe site-ul web al Sun Java, la adresa http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

• Java

  CVE-ID: CVE-2009-1107, CVE-2008-5352, CVE-2008-5356, CVE-2008-5353, CVE-2008-5354, CVE-2008-5357, CVE-2008-5359, CVE-2009-1104, CVE-2008-5360, CVE-2008-5344, CVE-2008-5345, CVE-2008-5346, CVE-2009-1103, CVE-2008-5349, CVE-2008-5350, CVE-2008-5351, CVE-2008-5348, CVE-2009-1101, CVE-2009-1100, CVE-2009-1100, CVE-2009-1099, CVE-2009-1098, CVE-2009-1095, CVE-2009-1096, CVE-2009-1094, CVE-2009-1093, CVE-2008-5341, CVE-2008-5339

  Disponibilitate pentru: Mac OS X v10.5.7 și versiuni ulterioare, Mac OS X Server v10.5.7 și versiuni ulterioare

  Impact: vulnerabilități in Java 1.5.0_16

  Descriere: există vulnerabilități multiple în Java 1.5.0_16, cele mai grave putând permite unui applet Java care nu prezintă încredere să obțină privilegii ridicate. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea Java 1.5 la versiunea 1.5.0_21. Informații suplimentare sunt disponibile pe site-ul web al Sun Java, la adresa http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

• Java

  CVE-ID: CVE-2008-5342, CVE-2008-5356, CVE-2008-5353, CVE-2008-5354, CVE-2008-5357, CVE-2008-5340, CVE-2008-5339, CVE-2009-1104, CVE-2008-5360, CVE-2008-5344, CVE-2008-5345, CVE-2008-2086, CVE-2008-5346, CVE-2009-1103, CVE-2008-5351, CVE-2008-5348, CVE-2009-1100, CVE-2009-1098, CVE-2009-1095, CVE-2009-1096, CVE-2009-1094, CVE-2009-1093, CVE-2008-5343, CVE-2008-5339, CVE-2008-5350

  Disponibilitate pentru: Mac OS X v10.5.7 și versiuni ulterioare, Mac OS X Server v10.5.7 și versiuni ulterioare

  Impact: vulnerabilități in Java 1.4.2_18

  Descriere: există vulnerabilități multiple în Java 1.4.2_18, cele mai grave putând permite unui applet Java care nu prezintă încredere să obțină privilegii ridicate. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea Java 1.4 la versiunea 1.4.2_21. Informații suplimentare sunt disponibile pe site-ul web al Sun Java la http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

• Java

  CVE-ID: CVE-2009-1719

  Disponibilitate pentru: Mac OS X v10.5.7 și versiuni ulterioare, Mac OS X Server v10.5.7 și versiuni ulterioare

  Impact: appleturi Java care nu prezintă încredere pot obține privilegii ridicate

  Descriere: vulnerabilități multiple din implementarea „Aqua Look and Feel for Java” pot permite unui applet Java care nu prezintă încredere să obțină privilegii ridicate. Accesarea unei pagini web care conține un applet Java creat cu rea intenție poate cauza executarea de cod arbitrar cu privilegii ridicate. Această actualizare rezolvă problemele prin refuzarea accesului la detaliile interne ale Aqua Look and Feel pentru appleturile Java care nu prezintă încredere. Această problemă afectează numai Java 1.5 pe sisteme Mac OS X v10.5. Îi mulțumim unui cercetător anonim în colaborare cu TippingPoint's Zero Day Initiative pentru raportarea acestei probleme.