เกี่ยวกับเนื้อหาด้านความปลอดภัยของ Java สำหรับ Mac OS X 10.6 Update 1

เอกสารนี้อธิบายเกี่ยวกับเนื้อหาด้านความปลอดภัยของ Java สำหรับ Mac OS X 10.6 Update 1

เอกสารนี้อธิบายเกี่ยวกับเนื้อหาด้านความปลอดภัยของ Java สำหรับ Mac OS X 10.6 Update 1 ซึ่งสามารถดาวน์โหลดและติดตั้งผ่านรายการอัปเดตซอฟต์แวร์ในการตั้งค่า หรือจากรายการดาวน์โหลดของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบแบบเต็มรูปแบบ และมีแพตช์หรือมีการเปิดตัวที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่การรักษาความปลอดภัยของผลิตภัณฑ์ Apple ในเว็บไซต์

ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ที่ "วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้

ดูเกี่ยวกับรายการอัปเดตความปลอดภัยอื่นๆ ได้ที่ "รายการอัปเดตความปลอดภัยของ Apple"

Java สำหรับ Mac OS X 10.6 Update 1

• Java

  CVE-ID: CVE-2009-3869, CVE-2009-3871, CVE-2009-3875, CVE-2009-3874, CVE-2009-3728, CVE-2009-3872, CVE-2009-3868, CVE-2009-3867, CVE-2009-3884, CVE-2009-3873, CVE-2009-3877, CVE-2009-3865, CVE-2009-3866

  มีให้สำหรับ: Mac OS X v10.6.2 และใหม่กว่า, Mac OS X Server v10.6.2 และใหม่กว่า

  ผลกระทบ: ช่องโหว่หลายจุดใน Java 1.6.0_15

  คำอธิบาย: พบช่องโหว่หลายจุดใน Java 1.6.0_15 และจุดที่ร้ายแรงที่สุดอาจทำให้แอปเพล็ต Java ที่ไม่ได้เชื่อถือได้รับสิทธิพิเศษที่สูงขึ้น ด้วยเหตุนี้การเยี่ยมชมหน้าเว็บที่มีแอปเพล็ต Java ที่ไม่ได้เชื่อถือซึ่งออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการรันโค้ดโดยพลการด้วยสิทธิ์ของผู้ใช้ปัจจุบัน ปัญหาเหล่านี้ได้รับการแก้ไขโดยการอัปเดตเป็น Java เวอร์ชั่น 1.6.0_17 ดูข้อมูลเพิ่มเติมได้ทางเว็บไซต์ของ Sun Java ที่ http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html ขอบคุณ Kevin Finisterre จาก Netragard ที่รายงานปัญหา CVE-2009-3867 ให้กับ Apple

• Java

  CVE-ID: CVE-2009-2843

  มีให้สำหรับ: Mac OS X v10.6.2 และใหม่กว่า, Mac OS X Server v10.6.2 และใหม่กว่า

  ผลกระทบ: ระบบถือว่าใบรับรองที่หมดอายุแล้วสำหรับแอปเพล็ต Java เป็นใบรับรองที่ยังใช้ได้

  คําอธิบาย: ระบบถือว่าใบรับรองที่หมดอายุแล้วสำหรับแอปเพล็ต Java เป็นใบรับรองที่ยังใช้ได้ ปัญหานี้ได้รับการแก้ไขแล้วโดยการปรับปรุงการจัดการใบรับรองที่หมดอายุให้ดียิ่งขึ้น ขอบคุณ Simon Heimlicher จาก ETH Zurich ที่รายงานปัญหานี้