OS X Lion için Java 2012-002 ve Mac OS X 10.6 için Java Update 7'nin güvenlik içeriği hakkında

Bu belgede, Yazılım Güncelleme tercihleri aracılığıyla veya Apple İndirmeleri'nden indirilebilen ve yüklenebilen OS X Lion için Java 2012-002 ve Mac OS X 10.6 için Java Update 7'nin güvenlik içeriği açıklanmıştır.

Bu makale arşivlendi ve artık Apple tarafından güncellenmiyor.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarını kullanma" başlıklı makaleye bakın.

Mümkün olduğunda, daha fazla bilgi almak amacıyla güvenlik açıklarına bakmak için CVE Kimlikleri kullanılır.

Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.
 

OS X Lion için Java 2012-002 ve Mac OS X 10.6 için Java Update 7

  • Java

    Uyumlu işletim sistemleri: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.3, Lion Server 10.7.3

    Etki: Java 1.6.0_29 sürümünde birden fazla güvenlik açığı

    Açıklama: Java 1.6.0_29'de, en ciddi olanı, güvenilmeyen Java uygulama parçacığının Java korumalı alanı dışında rastgele kod yürütmesine neden olan birden fazla güvenlik açığı bulunuyordu. Kötü amaçlarla oluşturulmuş güvenilmeyen Java uygulama parçacığı içeren bir web sayfasını ziyaret etmek, geçerli kullanıcının ayrıcalıklarıyla rastgele kod yürütülmesine neden olabilir. Bu sorunlar, Java 1.6.0_31 sürümüne güncellenerek giderildi. Daha fazla bilgiye Java web sitesi aracılığıyla http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html adresinden erişilebilir

    CVE kimliği

    CVE-2011-3563

    CVE-2011-5035

    CVE-2012-0497

    CVE-2012-0498

    CVE-2012-0499

    CVE-2012-0500

    CVE-2012-0501

    CVE-2012-0502

    CVE-2012-0503

    CVE-2012-0505

    CVE-2012-0506

    CVE-2012-0507

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.

Yayın Tarihi: