Despre conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 8

Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 8.

Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 8, care poate fi descărcată și instalată prin intermediul preferințelor Actualizare software sau din Descărcări Apple.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”

Java pentru Mac OS X 10.5 Actualizarea 8

• Java

  CVE-ID: -3555, -2009-1321, CVE-, CVE-2010-

  Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Impact: multiple vulnerabilități în Java 1.6.0_20

  Descriere: există multiple vulnerabilități în Java 1.6.0_20, dintre care cele mai grave i-ar putea permite unui applet Java suspect să execute un cod arbitrar în afara sandboxului Java. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea la Java, versiunea 1.6.0_22. Informații suplimentare sunt disponibile pe site-ul web al Java, la adresa http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

• Java

  CVE-ID: -3555, -2009-1321, CVE-, CVE-2010-

  Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Impact: multiple vulnerabilități în Java 1.5.0_24

  Descriere: există multiple vulnerabilități în Java 1.5.0_24, dintre care cele mai grave i-ar putea permite unui applet Java suspect să execute un cod arbitrar în afara sandboxului Java. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea la Java, versiunea 1.5.0_26. Informații suplimentare sunt disponibile pe site-ul web al Java, la adresa http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

• Java

  CVE-ID: CVE-2010-1826

  Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Impact: un utilizator local poate fi capabil să execute cod arbitrar cu privilegiile unui alt utilizator care execută o aplicație Java.

  Descriere: există o problemă de injectare a comenzilor la gestionarea mesajelor Mach RPC de către updateSharingD. Un utilizator local poate fi capabil să execute cod arbitrar cu privilegiile unui alt utilizator care execută o aplicație Java. Această problemă este rezolvată prin implementarea unei arhive partajate Java pentru fiecare utilizator. Această problemă afectează doar implementarea Java în Mac OS X. Îi mulțumim lui Dino Dai Zovi pentru raportarea acestei probleme.

• Java

  CVE-ID: CVE-2010-1827

  Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Impact: accesarea unei pagini web care conține o etichetă de applet Java creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar cu privilegiile utilizatorului curent

  Descriere: există o problemă de corupere a memoriei la tratarea limitelor ferestrei appletului. Accesarea unei pagini web care conține o etichetă de applet Java creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar cu privilegiile utilizatorului curent. Această problemă este rezolvată prin îmbunătățirea validării limitelor ferestrei. Această problemă afectează doar implementarea Java în Mac OS X.