Проблемы безопасности, устраняемые обновлением Java для ОС OS X версии 2013-005 и Java для ОС Mac OS X 10.6 версии 17

В этом документе описываются проблемы безопасности, устраняемые обновлением Java для ОС OS X версии 2013-005 и Java для ОС Mac OS X 10.6 версии 17.

Данная статья была помещена в архив и больше не обновлялась.

Это обновление можно загрузить для последующей установки с помощью функции Обновление ПО в настройках или со страницы загрузок службы поддержки Apple.

В целях защиты клиентов компания Apple не разглашает информацию о проблемах в системе безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Безопасность продуктов Apple.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.

Там, где это возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.

Обновление Java для ОС OS X версии 2013-005 и Java для ОС Mac OS X 10.6 версии 17

  • Java

    Подвержены уязвимости: ОС Mac OS X 10.6.8, ОС Mac OS X Server 10.6.8, ОС OS X Lion 10.7 и более поздних версий, ОС OS X Lion Server 10.7 и более поздних версий, ОС OS X Mountain Lion 10.8 и более поздних версий.

    Воздействие: ряд уязвимостей в Java 1.6.0_51

    8011782

    Описание: в Java 1.6.0_51 имелось несколько уязвимостей, наиболее серьезные из которых могли привести к выполнению произвольного кода недоверенным апплетом Java за пределами изолированной среды безопасности Java. Посещение веб-страницы, содержащей вредоносный недоверенный апплет Java, может привести к выполнению произвольного кода с правами текущего пользователя. Эти проблемы устраняются обновлением Java до версии 1.6.0_65. Дополнительные сведения см. на веб-сайте Java.

    Идентификатор CVE

    CVE-2013-3829

    CVE-2013-4002

    CVE-2013-5772

    CVE-2013-5774

    CVE-2013-5776

    CVE-2013-5778

    CVE-2013-5780

    CVE-2013-5782

    CVE-2013-5783

    CVE-2013-5784

    CVE-2013-5787

    CVE-2013-5789

    CVE-2013-5790

    CVE-2013-5797

    CVE-2013-5801

    CVE-2013-5802

    CVE-2013-5803

    CVE-2013-5804

    CVE-2013-5809

    CVE-2013-5812

    CVE-2013-5814

    CVE-2013-5817

    CVE-2013-5818

    CVE-2013-5819

    CVE-2013-5820

    CVE-2013-5823

    CVE-2013-5824

    CVE-2013-5825

    CVE-2013-5829

    CVE-2013-5830

    CVE-2013-5831

    CVE-2013-5832

    CVE-2013-5840

    CVE-2013-5842

    CVE-2013-5843

    CVE-2013-5848

    CVE-2013-5849

    CVE-2013-5850

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: