เกี่ยวกับเนื้อหาความปลอดภัยของ Java สำหรับ OS X 2012-006 และ การอัปเดต Java สำหรับ Mac OS X 10.6 เวอร์ชั่น 11

Java

มีให้สำหรับ: Mac OS X v10.6.8, Mac OS X Server v10.6.8, OS X Lion v10.7 หรือใหม่กว่า, OS X Lion Server v10.7 หรือใหม่กว่า, OS X Mountain Lion v10.8 หรือใหม่กว่า

ผลกระทบ: มีช่องโหว่หลายจุดใน Java 1.6.0_35

คำอธิบาย: มีช่องโหว่หลายจุดใน Java 1.6.0_35 ซึ่งช่องโหว่ที่ร้ายแรงที่สุดคืออนุญาตให้แอปเพล็ต Java ที่ไม่น่าเชื่อถือสามารถใช้รหัสโดยอำเภอใจนอกกล่องทรายทดสอบ Java การไปที่เว็บไซต์ที่มีแอปเพล็ต Java ที่ไม่น่าเชื่อถือที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้รหัสโดยอำเภอใจด้วยสิทธิ์ของผู้ใช้ปัจจุบัน ปัญหาเหล่านี้แก้ไขได้ด้วยการอัปเดตให้เป็น Java เวอร์ชั่น 1.6.0_37 สามารถดูข้อมูลเพิ่มเติมได้ผ่านเว็บไซต์ Java ที่ http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

CVE-ID

CVE-2012-1531

CVE-2012-1532

CVE-2012-1533

CVE-2012-3143

CVE-2012-3159

CVE-2012-3216

CVE-2012-4416

CVE-2012-5068

CVE-2012-5069

CVE-2012-5071

CVE-2012-5072

CVE-2012-5073

CVE-2012-5075

CVE-2012-5077

CVE-2012-5079

CVE-2012-5081

CVE-2012-5083

CVE-2012-5084

CVE-2012-5086

CVE-2012-5089