Відомості про проблеми системи безпеки, які усунено в оновленні Java для Mac OS X 10.4 версії 7

У цьому документі описано проблеми системи безпеки, які усунено в оновленні Java для Mac OS X 10.4 версії 7.

Щоб захистити клієнтів, Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки повністю не завершено вивчення відповідної проблеми та не опубліковано необхідні виправлення або нові випуски. Щоб дізнатися більше про засоби безпеки продуктів Apple, відвідайте вебсайт, присвячений безпеці продуктів Apple.

Відомості про ключ PGP безпеки продуктів Apple наведено в статті Як використовувати ключ PGP безпеки продуктів Apple.

Якщо можливо, для отримання подальшої інформації про вразливості використовуються ідентифікатори CVE.

Відомості про інші оновлення системи безпеки наведено в статті Випуски безпеки Apple.

Java для Mac OS X 10.4 версії 7

• Java

  Ідентифікатор CVE: CVE-2008-3637

  Цільові продукти: Mac OS X 10.4.11, Mac OS X Server 10.4.11

  Вплив: перехід на зловмисний вебсайт може призвести до виконання довільного коду.

  Опис: у постачальника кодів автентифікації повідомлень на основі хешів (Hash-based Message Authentication Code, HMAC), що використовується для генерування хешів MD5 і SHA-1, виникає проблема перевірки помилок, що призводить до використання неініціалізованої змінної. Відвідування вебсайту, що містить шкідливий Java-аплет, може призвести до виконання довільного коду. У цьому оновленні проблему вирішено завдяки вдосконаленню обробки помилок. Це проблема, специфічна для Apple. Дякуємо Radim Marek за повідомлення про цю проблему.

• Java

  Ідентифікатор CVE: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1195, CVE-2008-1196, CVE-2008-3104, CVE-2008-3107, CVE-2008-3108, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114

  Цільові продукти: Mac OS X 10.4.11, Mac OS X Server 10.4.11

  Вплив: кілька вразливостей у Java 1.4.2_16.

  Опис: у Java 1.4.2_16 є кілька вразливостей, найсерйозніша з яких підвищує рівень привілеїв ненадійного Java-аплета. Відвідування вебсторінки, що містить шкідливий Java-аплет, може призвести до виконання довільного коду. Ці проблеми вирішено завдяки оновленню Java 1.4 до версії 1.4.2_18. Додаткову інформацію див. на сайті Sun Java за адресою http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

• Java

  Ідентифікатор CVE: CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1193, CVE-2008-1194, CVE-2008-1195, CVE-2008-1196, CVE-2008-3103, CVE-2008-3104, CVE-2008-3107, CVE-2008-3111, CVE-2008-3112, CVE-2008-3113, CVE-2008-3114, CVE-2008-3115

  Цільові продукти: Mac OS X 10.4.11, Mac OS X Server 10.4.11

  Вплив: кілька вразливостей у Java 1.5.0_13.

  Опис: у Java 1.5.0_13 є кілька вразливостей, найсерйозніша з яких підвищує рівень привілеїв ненадійного Java-аплета. Відвідування вебсторінки, що містить шкідливий Java-аплет, може призвести до виконання довільного коду. Ці проблеми вирішено завдяки оновленню Java 1.5 до версії 1.5.0_16. Додаткову інформацію див. на сайті Sun Java за адресою http://java.sun.com/j2se/1.5.0/ReleaseNotes.html