В этом документе описываются проблемы безопасности, устраняемые обновлением Java для OS X 2012-003 и Java для Mac OS X 10.6 версии 8, которое можно загрузить и установить с помощью функции Обновление ПО или со страницы загрузок Apple.
В целях защиты клиентов компания Apple не разглашает информацию о проблемах в системе безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Безопасность продуктов Apple.
Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.
Там, где это возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.
Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.
Обновление Java для OS X 2012-003 и Java для Mac OS X 10.6 версии 8
-
Java
Доступно для: ОС OS X Lion 10.7.3, ОС OS X Lion Server 10.7.3.
Воздействие. Плагин Java для браузера и компонент Java Web Start отключаются, если они не используются в течение 35 дней.
Описание. В качестве меры по повышению безопасности плагин Java для браузера и компонент Java Web Start отключаются, если они не используются в течение 35 дней. При установке этого обновления плагин Java для браузера и компонент Java Web Start отключаются автоматически. Пользователи могут снова включить поддержку Java, если веб-страница содержит апплеты Java или при необходимости работать с программами Java Web Start. Дополнительную информацию см. в статье Сведения о Java для OS X 2014-001
-
Java
Доступно для: ОС Mac OS X 10.6.8, ОС Mac OS X Server 10.6.8, ОС OS X Lion 10.7.3, ОС OS X Lion Server 10.7.3.
Воздействие. Происходит запуск инструмента для удаления вредоносного ПО Flashback.
Описание. Это обновление запускает инструмент для удаления наиболее распространенных разновидностей вредоносного ПО Flashback. При обнаружении вредоносного ПО Flashback отображается диалоговое окно с уведомлением о том, что это вредоносное ПО было удалено. Если вредоносное ПО не обнаружено, уведомления не выводятся.
Примечание. Эти обновления безопасности включают также обновления Java для OS X 2012-002 и Java для Mac OS X 10.6 версии 7.