Despre conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 10
Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 10.
Acest document descrie conținutul de securitate din Java pentru Mac OS X 10.5 Actualizarea 10, care poate fi descărcată și instalată prin intermediul preferințelor Actualizare software sau din Descărcări Apple.
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.
Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.
Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.
Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”
Java pentru Mac OS X 10.5 Actualizarea 10
Java
Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8
Impact: multiple vulnerabilități în Java 1.6.0_24
Descriere: există multiple vulnerabilități în Java 1.6.0_24, dintre care cele mai grave i-ar putea permite unui applet Java suspect să execute un cod arbitrar în afara sandboxului Java. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea la Java versiunea 1.6.0_26. Informații suplimentare sunt disponibile pe site-ul web Java la http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html
CVE-ID
CVE-2011-0802
CVE-2011-0814
CVE-2011-0862
CVE-2011-0863
CVE-2011-0864
CVE-2011-0865
CVE-2011-0867
CVE-2011-0868
CVE-2011-0869
CVE-2011-0871
CVE-2011-0873
Java
Disponibilitate pentru: Mac OS X v10.5.8, Mac OS X Server v10.5.8
Impact: multiple vulnerabilități în Java 1.5.0_28
Descriere: există multiple vulnerabilități în Java 1.5.0_28, dintre care cele mai grave i-ar putea permite unui applet Java suspect să execute un cod arbitrar în afara sandboxului Java. Accesarea unei pagini web care conține un applet Java suspect, creat cu rea intenție, poate determina executarea unui cod arbitrar cu privilegiile utilizatorului curent. Aceste probleme sunt rezolvate prin actualizarea la Java, versiunea 1.5.0_30. Informații suplimentare sunt disponibile pe site-ul web Java la http://www.oracle.com/technetwork/java/javase/documentation/overview-137139.html
CVE-ID
CVE-2011-0802
CVE-2011-0814
CVE-2011-0862
CVE-2011-0864
CVE-2011-0865
CVE-2011-0867
CVE-2011-0871
CVE-2011-0873
Important: menționarea site-urilor web și produselor terțe are doar scop informativ și nu constituie o aprobare sau o recomandare. Apple nu își asumă nicio responsabilitate cu privire la selectarea, performanța sau utilizarea informațiilor sau produselor găsite pe site-urile web ale unor terțe părți. Apple oferă aceste informații doar în scopul de a ajuta utilizatorii. Apple nu a testat informațiile găsite pe aceste site-uri și nu face nicio declarație cu privire la acuratețea sau fiabilitatea acestora. Există riscuri inerente utilizării oricăror informații sau produse găsite pe internet, iar Apple nu își asumă nicio responsabilitate în acest sens. Reține că un site terț este independent de Apple și că Apple nu are niciun control asupra conținutului de pe site-ul respectiv. Pentru informații suplimentare, contactează furnizorul.