Сведения о проблемах системы безопасности, устраняемых в Java для Mac OS X 10.6, обновление 1

В этом документе приводятся сведения о проблемах системы безопасности, устраняемых в Java для Mac OS X 10.6, обновление 1.

В этом документе описываются проблемы системы безопасности, устраняемые в Java для Mac OS X 10.6, обновление 1, которое можно загрузить и установить с помощью настроек раздела Обновление ПО или со страницы «Загрузки» на сайте Apple.

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.

Если возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.

Java для Mac OS X 10.6, обновление 1

• Java

  CVE-ID: CVE-2009-3869, CVE-2009-3871, CVE-2009-3875, CVE-2009-3874, CVE-2009-3728, CVE-2009-3872, CVE-2009-3868, CVE-2009-3867, CVE-2009-3884, CVE-2009-3873, CVE-2009-3877, CVE-2009-3865, CVE-2009-3866

  Целевые продукты: Mac OS X 10.6.2 и более поздних версий, Mac OS X Server 10.6.2 и более поздних версий

  Воздействие. Множественные уязвимости в Java 1.6.0_15.

  Описание. В Java 1.6.0_15 имеется множество уязвимостей, наиболее серьезная из которых может позволить ненадежному Java-апплету получить расширенные привилегии. Посещение веб-страницы, содержащей вредоносный ненадежный Java-апплет, может привести к выполнению произвольного кода с правами текущего пользователя. Эти проблемы решаются путем обновления Java до версии 1.6.0_17. Дополнительная информация доступна на веб-сайте Sun Java по адресу http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html. Выражаем благодарность Kevin Finisterre из Netragard за сообщение о проблеме CVE-2009-3867 в компанию Apple.

• Java

  CVE-ID: CVE-2009-2843

  Целевые продукты: Mac OS X 10.6.2 или более поздней версии, Mac OS X Server 10.6.2 или более поздней версии

  Воздействие. После истечения срока действия сертификат для Java-апплета считается действительным.

  Описание. Сертификат для Java-апплета с истекшим сроком действия считается действительным. Эта проблема устраняется за счет улучшенной обработки просроченных сертификатов. Выражаем благодарность Simon Heimlicher из ETH Zurich за сообщение об этой проблеме.