Despre conținutul de securitate din Java pentru Mac OS X 10.5, Actualizarea 7
Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5, Actualizarea 7.
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.
Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.
Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.
Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”
Java pentru Mac OS X 10.5, Actualizarea 7
Java
CVE-ID: CVE-2009-3555, CVE-2009-3910, CVE-2010-0082, CVE-2010-0084, CVE-2010-0085, CVE-2010-0087, CVE-2010-0088, CVE-2010-0089, CVE-2010-0090, CVE-2010-0091, CVE-2010-0092, CVE-2010-0093, CVE-2010-0094, CVE-2010-0095, CVE-2010-0837, CVE-2010-0838, CVE-2010-0840, CVE-2010-0841, CVE-2010-0842, CVE-2010-0843, CVE-2010-0844, CVE-2010-0846, CVE-2010-0847, CVE-2010-0848, CVE-2010-0849, CVE-2010-0886, CVE-2010-0887
Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8
Impact: multiple vulnerabilități în Java 1.6.0_17
Descriere: există multiple vulnerabilități în Java 1.6.0_17, dintre care cele mai grave i-ar putea permite unui applet Java suspect să execute un cod arbitrar în afara sandboxului Java. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea la Java, versiunea 1.6.0_20. Informații suplimentare sunt disponibile pe site-ul web al Sun Java, la adresa http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html
Java
CVE-ID: CVE-2009-3555, CVE-2009-3910, CVE-2010-0082, CVE-2010-0084, CVE-2010-0085, CVE-2010-0087, CVE-2010-0088, CVE-2010-0089, CVE-2010-0091, CVE-2010-0092, CVE-2010-0093, CVE-2010-0094, CVE-2010-0095, CVE-2010-0837, CVE-2010-0838, CVE-2010-0840, CVE-2010-0841, CVE-2010-0842, CVE-2010-0843, CVE-2010-0844, CVE-2010-0846, CVE-2010-0847, CVE-2010-0848, CVE-2010-0849
Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8
Impact: multiple vulnerabilități în Java 1.5.0_22
Descriere: există multiple vulnerabilități în Java 1.5.0_22, dintre care cele mai grave i-ar putea permite unui applet Java suspect să execute un cod arbitrar în afara sandboxului Java. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea la Java, versiunea 1.5.0_24. Informații suplimentare sunt disponibile pe site-ul web al Sun Java, la adresa http://java.sun.com/j2se/1.5.0/ReleaseNotes.html
Java
CVE-ID: CVE-2010-0538
Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8
Impact: accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar cu privilegiile utilizatorului curent
Descriere: există o problemă de accesare a memoriei în afara limitelor la tratarea obiectelor mediaLibImage. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar cu privilegiile utilizatorului curent. Această problemă este rezolvată prin împiedicarea applet-urilor Java să folosească pachetul com.sun.medialib.mlib. Această problemă afectează doar implementarea Java în Mac OS X. Îi mulțumim lui Marc Schoenefeld (University of Bamberg) pentru semnalarea acestei probleme.
Java
CVE-ID: CVE-2010-0539
Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8
Impact: accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar cu privilegiile utilizatorului curent
Descriere: există o problemă de semnătură în tratarea acțiunii de trasare a ferestrei. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar cu privilegiile utilizatorului curent. Această problemă a fost rezolvată prin îmbunătățirea verificării limitelor. Această problemă afectează doar implementarea Java în Mac OS X. Îi mulțumim lui Jonathan Bringhurst (Northrop Grumman) și lui Jeffrey Czerniak pentru semnalarea acestei probleme.