Giới thiệu về nội dung bảo mật của Java dành cho Bản cập nhật Mac OS X 10.5 số 6

Tài liệu này mô tả nội dung bảo mật của Java dành cho Bản cập nhật Mac OS X 10.5 số 6.

Tài liệu này mô tả nội dung bảo mật của Java dành cho Bản cập nhật Mac OS X 10.5 số 6. Bạn có thể tải bản cập nhật này về và cài đặt thông qua tùy chọn Cập nhật phần mềm hoặc từ Nội dung tải về của Apple.

Nhằm bảo vệ khách hàng, Apple không tiết lộ, thảo luận hay xác nhận các vấn đề về bảo mật chừng nào chưa điều tra triệt để cũng như chưa có các bản vá hoặc bản phát hành cần thiết. Để tìm hiểu thêm về việc Bảo mật sản phẩm Apple, hãy truy cập trang web Bảo mật sản phẩm Apple.

Để tìm hiểu thông tin về Khóa PGP Bảo mật sản phẩm Apple, hãy xem bài viết "Cách sử dụng Khóa PGP Bảo mật sản phẩm Apple".

Nếu có thể, hãy tham chiếu các lỗ hổng bảo mật theo Mã số định danh lỗ hổng bảo mật (Common Vulnerabilities and Exposures ID, CVE-ID) để biết thêm thông tin.

Để tìm hiểu về các Bản cập nhật bảo mật khác, hãy xem bài viết "Bản cập nhật bảo mật của Apple".

Java dành cho Bản cập nhật Mac OS X 10.5 số 6

• Java

  CVE-ID: CVE-2009-3869, CVE-2009-3871, CVE-2009-3875, CVE-2009-3874, CVE-2009-3728, CVE-2009-3872, CVE-2009-3868, CVE-2009-3867, CVE-2009-3884, CVE-2009-3873, CVE-2009-3877, CVE-2009-3865, CVE-2009-3866

  Phạm vi áp dụng: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Tác động: Nhiều lỗ hổng bảo mật trong Java 1.6.0_15

  Mô tả: Nhiều lỗ hổng bảo mật tồn tại trong Java 1.6.0_15, lỗ hổng nghiêm trọng nhất trong số đó có thể cho phép một chương trình phụ trợ Java không đáng tin cậy chiếm được các đặc quyền nâng cao. Hành động truy cập một trang web có chứa chương trình phụ trợ Java không đáng tin cậy được tạo với dụng ý xấu có thể dẫn đến việc thực thi mã tùy ý bằng đặc quyền của người dùng hiện tại. Những vấn đề này được giải quyết bằng cách cập nhật lên phiên bản Java 1.6.0_17. Vui lòng xem thông tin cụ thể hơn trên trang web của Sun Java tại địa chỉ http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html. Cảm ơn Kevin Finisterre thuộc Netragard đã báo cáo lỗ hổng CVE-2009-3867 cho Apple.

• Java

  CVE-ID: CVE-2009-3869, CVE-2009-3871, CVE-2009-3875, CVE-2009-3874, CVE-2009-3728, CVE-2009-3872, CVE-2009-3868, CVE-2009-3867, CVE-2009-3884, CVE-2009-3873, CVE-2009-3877

  Phạm vi áp dụng: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Tác động: Nhiều lỗ hổng bảo mật trong Java 1.5.0_20

  Mô tả: Nhiều lỗ hổng bảo mật tồn tại trong Java 1.5.0_20, lỗ hổng nghiêm trọng nhất trong số đó có thể cho phép một chương trình phụ trợ Java không đáng tin cậy chiếm được các đặc quyền nâng cao. Hành động truy cập một trang web có chứa chương trình phụ trợ Java không đáng tin cậy được tạo với dụng ý xấu có thể dẫn đến việc thực thi mã tùy ý bằng đặc quyền của người dùng hiện tại. Những vấn đề này được giải quyết bằng cách cập nhật lên phiên bản Java 1.5.0_22. Vui lòng xem thông tin cụ thể hơn trên trang web của Sun Java tại địa chỉ http://java.sun.com/j2se/1.5.0/ReleaseNotes.html.

• Java

  Phạm vi áp dụng: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Tác động: Nhiều lỗ hổng bảo mật trong Java 1.4.2_22

  Mô tả: Nhiều lỗ hổng bảo mật tồn tại trong Java 1.4.2_22, lỗ hổng nghiêm trọng nhất trong số đó có thể cho phép một chương trình phụ trợ Java không đáng tin cậy chiếm được các đặc quyền nâng cao. Hành động truy cập một trang web có chứa chương trình phụ trợ Java không đáng tin cậy được tạo với dụng ý xấu có thể dẫn đến việc thực thi mã tùy ý bằng đặc quyền của người dùng hiện tại. Những vấn đề này được giải quyết bằng cách vô hiệu hóa phiên bản Java 1.4.2.

• Java

  CVE-ID: CVE-2009-2843

  Phạm vi áp dụng: Mac OS X v10.5.8, Mac OS X Server v10.5.8

  Tác động: Chứng chỉ hết hạn của một chương trình phụ trợ Java được coi là hợp lệ

  Mô tả: Chứng chỉ hết hạn của một chương trình phụ trợ Java được coi là hợp lệ. Vấn đề này được giải quyết thông qua việc nâng cao hiệu quả xử lý các chứng chỉ hết hạn. Cảm ơn Simon Heimlicher thuộc ETH Zurich đã báo cáo vấn đề này.