Проблемы системы безопасности, устраняемые обновлением Java версии 4 для ОС Mac OS X 10.6

В этом документе описаны проблемы системы безопасности, устраняемые обновлением Java версии 4 для ОС Mac OS X 10.6.

В настоящем документе описываются проблемы безопасности, устраняемые обновлением Java версии 4 для ОС Mac OS X 10.6, которое можно загрузить и установить с помощью функции Обновление ПО или со страницы загрузок Apple.

В целях защиты клиентов компания Apple не разглашает информацию о проблемах в системе безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Безопасность продуктов Apple.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.

Там, где это возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.

Обновление Java версии 4 для ОС Mac OS X 10.6

• Java

Подвержены уязвимости: Mac OS X 10.6.6, Mac OS X Server 10.6.6

Воздействие. Ряд уязвимостей в Java 1.6.0_22.

Описание. В Java 1.6.0_22 имеется несколько уязвимостей, наиболее серьезная из которых может привести к выполнению произвольного кода недоверенным апплетом Java за пределами изолированной среды безопасности Java. Посещение веб-страницы, содержащей вредоносный недоверенный апплет Java, может привести к выполнению произвольного кода с правами текущего пользователя. Эти проблемы устраняются обновлением Java до версии 1.6.0_24. Дополнительные сведения см. на веб-сайте Java по адресу http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

Идентификатор CVE

CVE-2010-4422

CVE-2010-4447

CVE-2010-4448

CVE-2010-4450

CVE-2010-4454

CVE-2010-4462

CVE-2010-4463

CVE-2010-4465

CVE-2010-4467

CVE-2010-4468

CVE-2010-4469

CVE-2010-4470

CVE-2010-4471

CVE-2010-4472

CVE-2010-4473

CVE-2010-4476