เกี่ยวกับเนื้อหาความปลอดภัยของ Java สำหรับ Mac OS X 10.4, Release 7

เอกสารนี้อธิบายเกี่ยวกับเนื้อหาความปลอดภัยของ Java สำหรับ Mac OS X 10.4, Release 7

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียด และมีแพตช์หรือรายการอัปเดตที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่ความปลอดภัยของผลิตภัณฑ์ Apple ในเว็บไซต์

ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ได้ที่ "วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้

หากต้องการเรียนรู้เกี่ยวกับรายการอัปเดตความปลอดภัยอื่นๆ โปรดดู "รายการอัปเดตความปลอดภัยของ Apple"

Java สำหรับ Mac OS X 10.4, Release 7

• Java

  CVE-ID: CVE-2008-3637

  มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11

  ผลกระทบ: การเยี่ยมชมเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการรันโค้ดโดยพลการ

  คำอธิบาย: มีปัญหาด้านการตรวจสอบข้อผิดพลาดที่นำไปสู่การใช้ตัวแปรที่ไม่ได้รับการกำหนดค่าเริ่มต้นอยู่ใน Hash-based Message Authentication Code (HMAC) ที่ผู้ให้บริการใช้สำหรับสร้างแฮช MD5 และ SHA-1 การเข้าดูเว็บไซต์ที่มีแอปเพล็ต Java ที่ออกแบบมาเพื่อประสงค์ร้ายอาจส่งผลให้มีการรันโค้ดโดยพลการ รายการอัปเดตนี้แก้ไขปัญหาดังกล่าวโดยการปรับปรุงการจัดการข้อผิดพลาดให้ดียิ่งขึ้น ซึ่งนี่เป็นปัญหาที่เกิดขึ้นเฉพาะกับ Apple ขอขอบคุณ Radim Marek ที่รายงานปัญหานี้

• Java

  CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1195, CVE-2008-1196, CVE-2008-3104, CVE-2008-3107, CVE-2008-3108, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114

  มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11

  ผลกระทบ: ช่องโหว่หลายจุดใน Java 1.4.2_16

  คำอธิบาย: มีช่องโหว่หลายจุดใน Java 1.4.2_16 ซึ่งช่องโหว่ที่ร้ายแรงที่สุดอาจทำให้แอปเพล็ต Java ที่ไม่น่าเชื่อถือได้รับสิทธิพิเศษขั้นสูง การเข้าดูหน้าเว็บที่มีแอปเพล็ต Java ที่ออกแบบมาเพื่อประสงค์ร้ายอาจส่งผลให้มีการรันโค้ดโดยพลการ ปัญหาเหล่านี้ได้รับการแก้ไขแล้วโดยการอัปเดต Java 1.4 ให้เป็นเวอร์ชั่น 1.4.2_18 ดูข้อมูลเพิ่มเติมได้ทางเว็บไซต์ของ Sun Java ที่ http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

• Java

  CVE-ID: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1193, CVE-2008-1194, CVE-2008-1195, CVE-2008-1196, CVE-2008-3103, CVE-2008-3104, CVE-2008-3107, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114, CVE-2008-3115

  มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11

  ผลกระทบ: ช่องโหว่หลายจุดใน Java 1.5.0_13

  คำอธิบาย: มีช่องโหว่หลายจุดใน Java 1.5.0_13 ซึ่งช่องโหว่ที่ร้ายแรงที่สุดอาจทำให้แอปเพล็ต Java ที่ไม่น่าเชื่อถือได้รับสิทธิพิเศษขั้นสูง การเข้าดูหน้าเว็บที่มีแอปเพล็ต Java ที่ออกแบบมาเพื่อประสงค์ร้ายอาจส่งผลให้มีการรันโค้ดโดยพลการ ปัญหาเหล่านี้ได้รับการแก้ไขแล้วโดยการอัปเดต Java 1.5 ให้เป็นเวอร์ชั่น 1.5.0_16 ดูข้อมูลเพิ่มเติมได้ทางเว็บไซต์ของ Sun Java ที่ http://java.sun.com/j2se/1.5.0/ReleaseNotes.html