Сведения о проблемах системы безопасности, устраняемых обновлением Java для Mac OS X 10.5 (обновление 10)

В этом документе описываются проблемы системы безопасности, устраняемые обновлением Java для Mac OS X 10.5 (обновление 10).

В этом документе описываются проблемы системы безопасности, устраняемые обновлением Java для Mac OS X 10.5 (обновление 10), которое можно загрузить и установить с помощью настроек раздела Обновление ПО или со страницы загрузок Apple.

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.

Если возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.

Java для Mac OS X 10.5 (обновление 10)

• Java

  Целевые продукты: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Воздействие. Множество уязвимостей в Java 1.6.0_24.

  Описание. В Java 1.6.0_24 имеется множество уязвимостей, наиболее серьезная из которых может позволить ненадежному Java-апплету выполнить произвольный код за пределами изолированной среды Java. Посещение веб-страницы, содержащей вредоносный ненадежный Java-апплет, может привести к выполнению произвольного кода с правами текущего пользователя. Эти проблемы устраняются путем обновления Java до версии 1.6.0_26. Дополнительная информация доступна на веб-сайте Java по адресу http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

  Идентификатор CVE

  CVE-2011-0802

  CVE-2011-0814

  CVE-2011-0862

  CVE-2011-0863

  CVE-2011-0864

  CVE-2011-0865

  CVE-2011-0867

  CVE-2011-0868

  CVE-2011-0869

  CVE-2011-0871

  CVE-2011-0873

• Java

  Целевые продукты: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Воздействие. Множество уязвимостей в Java 1.5.0_28.

  Описание. В Java 1.5.0_28 имеется множество уязвимостей, наиболее серьезная из которых может позволить ненадежному Java-апплету выполнить произвольный код за пределами изолированной среды Java. Посещение веб-страницы, содержащей вредоносный ненадежный Java-апплет, может привести к выполнению произвольного кода с правами текущего пользователя. Эти проблемы устраняются путем обновления Java до версии 1.5.0_30. Дополнительная информация доступна на веб-сайте Java по адресу http://www.oracle.com/technetwork/java/javase/documentation/overview-137139.html

  Идентификатор CVE

  CVE-2011-0802

  CVE-2011-0814

  CVE-2011-0862

  CVE-2011-0864

  CVE-2011-0865

  CVE-2011-0867

  CVE-2011-0871

  CVE-2011-0873