Om säkerhetsinnehållet i Java för Mac OS X 10.5, uppdatering 7

I det här dokumentet beskrivs säkerhetsinnehållet i Java för Mac OS X 10.5, uppdatering 7.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple."

Java för Mac OS X 10.5 uppdatering 7

• Java

  CVE-ID: CVE-2009-3555, CVE-2009-3910, CVE-2010-0082, CVE-2010-0084, CVE-2010-0085, CVE-2010-0087, CVE-2010-0088, CVE-2010-0089, CVE-2010-0090, CVE-2010-0091, CVE-2010-0092, CVE-2010-0093, CVE-2010-0094, CVE-2010-0095, CVE-2010-0837, CVE-2010-0838, CVE-2010-0840, CVE-2010-0841, CVE-2010-0842, CVE-2010-0843, CVE-2010-0844, CVE-2010-0846, CVE-2010-0847, CVE-2010-0848, CVE-2010-0849, CVE-2010-0886, CVE-2010-0887

  Tillgängligt för: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Effekt: Flera sårbarheter i Java 1.6.0_17

  Beskrivning: Det finns flera sårbarheter i Java 1.6.0_17, varav den allvarligaste kan låta en opålitlig Java-applet köra opålitlig kod utanför Java-sandlådan. Att besöka en webbsida som innehåller en uppsåtligt skapad otillförlitlig Java-applet kan leda till körning av opålitlig kod med den aktuella användarens behörigheter. Dessa problem åtgärdas genom att uppdatera till Java-version 1.6.0_20. Mer information finns på webbplatsen för Sun Java på http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

• Java

  CVE-ID: CVE-2009-3555, CVE-2009-3910, CVE-2010-0082, CVE-2010-0084, CVE-2010-0085, CVE-2010-0087, CVE-2010-0088, CVE-2010-0089, CVE-2010-0091, CVE-2010-0092, CVE-2010-0093, CVE-2010-0094, CVE-2010-0095, CVE-2010-0837, CVE-2010-0838, CVE-2010-0840, CVE-2010-0841, CVE-2010-0842, CVE-2010-0843, CVE-2010-0844, CVE-2010-0846, CVE-2010-0847, CVE-2010-0848, CVE-2010-0849

  Tillgänglgit för: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Effekt: Flera sårbarheter i Java 1.5.0_22

  Beskrivning: Det finns flera sårbarheter i Java 1.5.0_22, varav den allvarligaste kan låta en opålitlig Java-applet köra opålitlig kod utanför Java-sandlådan. Att besöka en webbsida som innehåller en uppsåtligt skapad otillförlitlig Java-applet kan leda till körning av opålitlig kod med den aktuella användarens behörigheter. Dessa problem åtgärdas genom att uppdatera till Java-version 1.5.0_24. Mer information finns på webbplatsen för Sun Java på http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

• Java

  CVE-ID: CVE-2010-0538

  Tillgängligt för: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Effekt: Besök på en webbplats med en skadlig, opålitlig Java-applet kan leda till att program oväntat avslutas eller att opålitlig kod körs med den nuvarande användarens behörigheter

  Beskrivning: En minnesåtkomst utanför gränserna förekommer i hanteringen av mediaLibImage-objekt. Besök på en webbsida som innehåller en skadlig, opålitlig Java-applet kan leda till att program oväntat avslutas eller att opålitlig kod körs med den nuvarande användarens behörigheter. Det här problemet åtgärdas genom att förhindra Java-applets att använda paketet com.sun.medialib.mlib. Det här problemet påverkar bara Mac OS X-implementeringen av Java. Tack till Marc Schoenefeld på University of Bamberg som rapporterade det här problemet.

• Java

  CVE-ID: CVE-2010-0539

  Tillgängligt för: Mac OS X 10.5.8, Mac OS X Server 10.5.8

  Effekt: Besök på en webbplats med en skadlig, opålitlig Java-applet kan leda till att program oväntat avslutas eller att opålitlig kod körs med den nuvarande användarens behörigheter

  Beskrivning: Ett signeringsproblem förekommer i hanteringen av fönsterritning. Besök på en webbsida som innehåller en skadlig, opålitlig Java-applet kan leda till att program oväntat avslutas eller att opålitlig kod körs med den nuvarande användarens behörigheter. Det här problemet åtgärdas genom förbättrad gränskontroll. Det här problemet påverkar bara Mac OS X-implementeringen av Java. Tack till Jonathan Bringhurst på Northrop Grumman och Jeffrey Czerniak som rapporterade det här problemet.