Відомості про проблеми системи безпеки, які усунено в оновленні Java для Mac OS X 10.5 версії 10
У цьому документі описано проблеми системи безпеки, які усунено в оновленні Java для Mac OS X 10.5 версії 10.
У цьому документі описано проблеми системи безпеки, які усунено в оновленні Java для Mac OS X 10.5 версії 10. Його можна завантажити й інсталювати за допомогою функції Оновлення ПЗ або на сторінці завантажень Apple.
Щоб захистити клієнтів, Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки повністю не завершено вивчення відповідної проблеми та не опубліковано необхідні виправлення або нові випуски. Щоб дізнатися більше про засоби безпеки продуктів Apple, відвідайте вебсайт, присвячений безпеці продуктів Apple.
Інформацію про використання PGP-ключа безпеки продуктів Apple наведено на сторінці «Як використовувати PGP-ключ безпеки продуктів Apple».
Якщо можливо, для отримання подальшої інформації про вразливості використовуються ідентифікатори CVE.
Про інші оновлення системи безпеки розказано в статті «Випуски безпеки Apple».
Оновлення Java для Mac OS X 10.5 версії 10
Java
Цільові продукти: Mac OS X 10.5.8, Mac OS X Server 10.5.8
Вплив: кілька вразливостей у Java 1.6.0_24.
Опис: у Java 1.6.0_24 є кілька вразливостей, найсерйозніші з яких можуть дати змогу ненадійному Java-аплету виконати довільний код за межами пісочниці Java. Відвідування вебсторінки зі шкідливим і ненадійним Java-аплетом може призводити до виконання довільного коду з привілеями поточного користувача. Ці проблеми усунено завдяки оновленню Java до версії 1.6.0_26. Додаткову інформацію див. на сайті Java за адресою http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html
Ідентифікатор CVE
CVE-2011-0802
CVE-2011-0814
CVE-2011-0862
CVE-2011-0863
CVE-2011-0864
CVE-2011-0865
CVE-2011-0867
CVE-2011-0868
CVE-2011-0869
CVE-2011-0871
CVE-2011-0873
Java
Цільові продукти: Mac OS X 10.5.8, Mac OS X Server 10.5.8
Вплив: кілька вразливостей у Java 1.5.0_28.
Опис: у Java 1.5.0_28 є кілька вразливостей, найсерйозніші з яких можуть дати змогу ненадійному Java-аплету виконати довільний код за межами пісочниці Java. Відвідування вебсторінки зі шкідливим і ненадійним Java-аплетом може призводити до виконання довільного коду з привілеями поточного користувача. Ці проблеми усунено завдяки оновленню Java до версії 1.5.0_30. Додаткову інформацію див. на сайті Java за адресою http://www.oracle.com/technetwork/java/javase/documentation/overview-137139.html
Ідентифікатор CVE
CVE-2011-0802
CVE-2011-0814
CVE-2011-0862
CVE-2011-0864
CVE-2011-0865
CVE-2011-0867
CVE-2011-0871
CVE-2011-0873
Важливо. Згадування сторонніх вебсайтів і продуктів призначене лише для інформаційних цілей та не є ні заявою про підтримку, ні рекомендацією. Apple не несе відповідальності за вибір, продуктивність чи використання інформації або продуктів зі сторонніх вебсайтів. Apple надає цю інформацію лише для зручності наших користувачів. Компанія Apple не перевіряла інформацію, знайдену на цих вебсайтах, і не робить жодних заяв щодо її точності або надійності. Використання будь-якої інформації або продуктів, знайдених в інтернеті, пов’язане з ризиком, і Apple не несе жодної відповідальності щодо цього. Пам’ятайте, що сторонній вебсайт існує незалежно від Apple, і Apple не контролює вміст такого вебсайту. Зв’яжіться з постачальником послуг, щоб отримати додаткову інформацію.