Despre conținutul de securitate din Java pentru Mac OS X 10.5, Actualizarea 5

Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5, Actualizarea 5.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”

Java pentru Mac OS X 10.5, Actualizarea 5

• Java

  CVE-ID: 2009-2475, 2009-2476, 2009-2670, 2009-2690, 2009-0217, 2009-2671, 2009-2672, 2009-2673, 2009-2674, 2009-2689, 2009-2675, 2009-2625

  Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Impact: multiple vulnerabilități în Java 1.6.0_13

  Descriere: există multiple vulnerabilități în Java 1.6.0_13, dintre care cele mai grave ar putea permite unui applet Java suspect să obțină privilegii de nivel înalt. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea la Java, versiunea 1.6.0_15. Aceste probleme nu afectează sistemele pe care rulează Mac OS X v10.6. Mai multe informații sunt disponibile pe site-ul web al Sun Java, la adresa http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

• Java

  CVE-ID: 2009-2722, 2009-2723, 2009-2475, 2009-2670, 2009-2690, 2009-2671, 2009-2672, 2009-2673, 2009-2689, 2009-2675, 2009-2625

  Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Impact: multiple vulnerabilități în Java 1.5.0_19

  Descriere: există multiple vulnerabilități în Java 1.5.0_19, dintre care cele mai grave ar putea permite unui applet Java suspect să obțină privilegii de nivel înalt. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea la Java, versiunea 1.5.0_20. Aceste probleme nu afectează sistemele pe care rulează Mac OS X v10.6. Informații suplimentare sunt disponibile pe site-ul web al Sun Java, la adresa http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

• Java

  CVE-ID: 2009-2475, 2009-2689

  Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Impact: multiple vulnerabilități în Java 1.4.2_21

  Descriere: există multiple vulnerabilități în Java 1.4.2_21, dintre care cele mai grave ar putea permite unui applet Java suspect să obțină privilegii de nivel înalt. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea la Java, versiunea 1.4.2_22. Aceste probleme nu afectează sistemele pe care rulează Mac OS X v10.6. Informații suplimentare sunt disponibile pe site-ul web al Sun Java, la adresa http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

• Java

  CVE-ID: CVE-2009-2205

  Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Impact: lansarea unei aplicații Java Web Start, creată cu rea intenție, poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: în programul de lansare a comenzii Java Web Start se produce o depășire a memoriei tampon a stivei. Lansarea unei aplicații Java Web Start, creată cu rea intenție, poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor. Aceste probleme nu afectează sistemele pe care rulează Mac OS X v10.6. Îi mulțumim lui Chris Ries (Carnegie Mellon University Computing Services) pentru semnalarea acestei probleme.