Obsah zabezpečenia v 9. aktualizácii prostredia Java pre Mac OS X 10.5

V tomto dokumente sa opisuje obsah zabezpečenia v 9. aktualizácii prostredia Java pre Mac OS X 10.5.

V tomto dokumente sa opisuje obsah zabezpečenia v 9. aktualizácii prostredia Java pre Mac OS X 10.5, ktorú je možné stiahnuť a nainštalovať prostredníctvom nastavení Aktualizácie softvéru alebo zo stránky spoločnosti Apple so súbormi na stiahnutie.

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy úplne nepreskúmajú a nie sú k dispozícii potrebné opravy alebo vydania. Ďalšie informácie o zabezpečení produktov spoločnosti Apple nájdete na webovej stránke týkajúcej sa zabezpečenia produktov spoločnosti Apple.

Informácie o kľúči PGP zabezpečenia produktov spoločnosti Apple nájdete v článku „Používanie kľúča PGP zabezpečenia produktov spoločnosti Apple“.

Ak je to možné, ako odkazy na ďalšie informácie o príslušných rizikách sa používajú identifikátory CVE.

Informácie o ďalších aktualizáciách zabezpečenia nájdete v článku „Aktualizácie zabezpečenia od spoločnosti Apple“.

9. aktualizácia prostredia Java pre Mac OS X 10.5

• Java

  Dostupné pre: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Dosah: Viacero zraniteľných miest v prostredí Java 1.6.0_22

  Popis: V prostredí Java 1.6.0_22 existuje viacero zraniteľných miest, ktoré môžu v najzávažnejšom prípade umožniť nedôveryhodnému appletu Java spustenie ľubovoľného kódu mimo sandboxu Java. Návšteva webovej stránky obsahujúcej nedôveryhodný applet Java so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu s oprávneniami aktuálneho používateľa. Tieto problémy boli vyriešené aktualizáciou prostredia Java na verziu 1.6.0_24. Ďalšie informácie sú k dispozícii na webovej stránke Java na adrese http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

  CVE-ID

  CVE-2010-4422

  CVE-2010-4447

  CVE-2010-4448

  CVE-2010-4450

  CVE-2010-4454

  CVE-2010-4462

  CVE-2010-4463

  CVE-2010-4465

  CVE-2010-4467

  CVE-2010-4468

  CVE-2010-4469

  CVE-2010-4470

  CVE-2010-4471

  CVE-2010-4472

  CVE-2010-4473

  CVE-2010-4476

• Java

  Dostupné pre: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Dosah: Viacero zraniteľných miest v prostredí Java 1.5.0_26

  Popis: V prostredí Java 1.5.0_26 existuje viacero zraniteľných miest, ktoré môžu v najzávažnejšom prípade umožniť nedôveryhodnému appletu Java spustenie ľubovoľného kódu mimo sandboxu Java. Návšteva webovej stránky obsahujúcej nedôveryhodný applet Java so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu s oprávneniami aktuálneho používateľa. Tieto problémy boli vyriešené aktualizáciou prostredia Java na verziu 1.5.0_28. Ďalšie informácie sú k dispozícii na webovej stránke Java na adrese http://www.oracle.com/technetwork/java/javase/documentation/overview-137139.html

  CVE-ID

  CVE-2010-4447

  CVE-2010-4448

  CVE-2010-4450

  CVE-2010-4454

  CVE-2010-4462

  CVE-2010-4465

  CVE-2010-4468

  CVE-2010-4469

  CVE-2010-4471

  CVE-2010-4473

  CVE-2010-4476