OS X için Java 2013-003 ve Mac OS X 10.6 Update 15'ün güvenlik içeriği hakkında

Bu belgede OS X için Java 2013-003 ve Mac OS X 10.6 için Java Update 15'in güvenlik içeriği açıklanmaktadır.

Bu güncelleme Yazılım Güncelleme tercihleri üzerinden veya Apple İndirmeleri'nden indirilebilir ve yüklenebilir. Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarını kullanma" başlıklı makaleye bakın.

Mümkün olduğunda, daha fazla bilgi almak amacıyla güvenlik açıklarına bakmak için CVE Kimlikleri kullanılır.

Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.

OS X için Java 2013-003 ve Mac OS X 10.6 Update 15

• Java

Şu sürümlerde kullanılabilir: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7 veya sonraki sürümleri, OS X Lion Server 10.7 veya sonraki sürümleri, OS X Mountain Lion 10.8 veya sonraki sürümleri

Etki: Java 1.6.0_43 sürümünde birden fazla güvenlik açığı

Açıklama: Java 1.6.0_43'de, en ciddi olanı, güvenilmeyen Java uygulama parçacığının Java korumalı alanı dışında rastgele kod yürütmesine neden olan birden fazla güvenlik açığı bulunuyordu. Kötü amaçlarla oluşturulmuş güvenilmeyen Java uygulama parçacığı içeren bir web sayfasını ziyaret etmek, geçerli kullanıcının ayrıcalıklarıyla rastgele kod yürütülmesine neden olabilir. Bu sorunlar, Java 1.6.0_45 sürümüne güncellenerek giderilmiştir. Daha fazla bilgiye Java web sitesi aracılığıyla http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html adresinden erişilebilir

CVE kimliği

CVE-2013-1491

CVE-2013-1537

CVE-2013-1540

CVE-2013-1557

CVE-2013-1558

CVE-2013-1563

CVE-2013-1569

CVE-2013-2383

CVE-2013-2384

CVE-2013-2394

CVE-2013-2417

CVE-2013-2419

CVE-2013-2420

CVE-2013-2422

CVE-2013-2424

CVE-2013-2429

CVE-2013-2430

CVE-2013-2432

CVE-2013-2435

CVE-2013-2440