Проблемы системы безопасности, устранённые в выпуске 9 Java для Mac OS X 10.4

В этом документе описаны проблемы системы безопасности, устранённые в выпуске 9 Java для Mac OS X 10.4, который можно загрузить и установить с помощью настроек раздела Обновление ПО или со страницы «Загрузки» на сайте Apple.

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.

Если возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.

Java для Mac OS X 10.4, выпуск 9

• Java

  Идентификаторы CVE: CVE-2009-1107, CVE-2008-5352, CVE-2008-5356, CVE-2008-5353, CVE-2008-5354, CVE-2008-5357, CVE-2008-5359, CVE-2009-1104, CVE-2008-5344, CVE-2008-5345, CVE-2008-5346, CVE-2009-1103, CVE-2008-5349, CVE-2008-5350, CVE-2008-5351, CVE-2008-5348, CVE-2009-1101, CVE-2009-1100, CVE-2009-1100, CVE-2009-1099, CVE-2009-1098, CVE-2009-1095, CVE-2009-1096, CVE-2009-1094, CVE-2009-1093, CVE-2008-5341, CVE-2008-5339, CVE-2008-5360

  Целевые продукты: Mac OS X 10.4.11 с Java для Mac OS X 10.4, выпуск 8; Mac OS X Server 10.4.11 с Java для Mac OS X 10.4, выпуск 8

  Воздействие. Многочисленные уязвимости в Java 1.5.0_16.

  Описание. В Java 1.5.0_16 обнаружены многочисленные уязвимости, и из-за наиболее серьезных из них ненадежный Java-апплет может получить более высокий уровень привилегий. Посещение веб-страницы, содержащей вредоносный ненадежный Java-апплет, может привести к выполнению произвольного кода с правами текущего пользователя. Эти проблемы решаются путем обновления Java 1.5 до версии 1.5.0_19. Дополнительная информация доступна на веб-сайте Sun Java по адресу http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

• Java

  Идентификаторы CVE: CVE-2008-5342, CVE-2008-5356, CVE-2008-5353, CVE-2008-5354, CVE-2008-5357, CVE-2008-5340, CVE-2008-5359, CVE-2009-1104, CVE-2008-5360, CVE-2008-5344, CVE-2008-5345, CVE-2008-2086, CVE-2008-5346, CVE-2009-1103, CVE-2008-5350, CVE-2008-5351, CVE-2008-5348, CVE-2009-1100, CVE-2009-1100, CVE-2009-1098, CVE-2009-1094, CVE-2009-1093, CVE-2008-5343, CVE-2008-5339

  Целевые продукты: Mac OS X 10.4.11 с Java для Mac OS X 10.4, выпуск 8; Mac OS X Server 10.4.11 с Java для Mac OS X 10.4, выпуск 8

  Воздействие. Многочисленные уязвимости в Java 1.4.2_18.

  Описание. В Java 1.4.2_18 обнаружены многочисленные уязвимости, и из-за наиболее серьезных из них ненадежный Java-апплет может получить более высокий уровень привилегий. Посещение веб-страницы, содержащей вредоносный ненадежный Java-апплет, может привести к выполнению произвольного кода с правами текущего пользователя. Эти проблемы решаются путем обновления Java 1.4 до версии 1.4.2_21. Дополнительная информация доступна на веб-сайте Sun Java по адресу http://java.sun.com/j2se/1.4.2/ReleaseNotes.html