Obsah zabezpečenia v 10. aktualizácii prostredia Java pre Mac OS X 10.5

V tomto dokumente sa opisuje obsah zabezpečenia v 10. aktualizácii prostredia Java pre Mac OS X 10.5.

V tomto dokumente sa opisuje obsah zabezpečenia v 10. aktualizácii prostredia Java pre Mac OS X 10.5, ktorú je možné stiahnuť a nainštalovať prostredníctvom nastavení Aktualizácie softvéru alebo zo stránky Súbory na stiahnutie od spoločnosti Apple.

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy úplne nepreskúmajú a nie sú k dispozícii potrebné opravy alebo vydania. Ďalšie informácie o zabezpečení produktov spoločnosti Apple nájdete na webovej stránke týkajúcej sa zabezpečenia produktov spoločnosti Apple.

Informácie o kľúči PGP zabezpečenia produktov spoločnosti Apple nájdete v článku „Používanie kľúča PGP zabezpečenia produktov spoločnosti Apple“.

Ak je to možné, ako odkazy na ďalšie informácie o príslušných rizikách sa používajú identifikátory CVE.

Informácie o ďalších aktualizáciách zabezpečenia nájdete v článku „Aktualizácie zabezpečenia od spoločnosti Apple“.

10. aktualizácia prostredia Java pre Mac OS X 10.5

• Java

  Dostupné pre: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Dopad: Viacero nedostatočne zabezpečených miest v prostredí Java 1.6.0_24

  Popis: V prostredí Java 1.6.0_24 existuje viacero nedostatočne zabezpečených miest, z ktorých tie najvážnejšie môžu umožniť nedôveryhodnému appletu Java spustiť ľubovoľný kód mimo sandboxu Java. Návšteva webovej stránky obsahujúcej nedôveryhodný applet Java so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu s oprávneniami aktuálneho používateľa. Tieto problémy boli vyriešené aktualizáciou prostredia Java na verziu 1.6.0_26. Ďalšie informácie sú k dispozícii na webovej stránke Java na adrese http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

  CVE-ID

  CVE-2011-0802

  CVE-2011-0814

  CVE-2011-0862

  CVE-2011-0863

  CVE-2011-0864

  CVE-2011-0865

  CVE-2011-0867

  CVE-2011-0868

  CVE-2011-0869

  CVE-2011-0871

  CVE-2011-0873

• Java

  Dostupné pre: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Dopad: Viacero nedostatočne zabezpečených miest v prostredí Java 1.5.0_28

  Popis: V prostredí Java 1.5.0_28 existuje viacero nedostatočne zabezpečených miest, z ktorých tie najvážnejšie môžu umožniť nedôveryhodnému appletu Java spustiť ľubovoľný kód mimo sandboxu Java. Návšteva webovej stránky obsahujúcej nedôveryhodný applet Java so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu s oprávneniami aktuálneho používateľa. Tieto problémy boli vyriešené aktualizáciou prostredia Java na verziu 1.5.0_30. Ďalšie informácie sú k dispozícii na webovej stránke Java na adrese http://www.oracle.com/technetwork/java/javase/documentation/overview-137139.html

  CVE-ID

  CVE-2011-0802

  CVE-2011-0814

  CVE-2011-0862

  CVE-2011-0864

  CVE-2011-0865

  CVE-2011-0867

  CVE-2011-0871

  CVE-2011-0873