本文介绍了 Java for Mac OS X 10.6 系统更新 4 的安全性内容,可以通过“软件更新”偏好设置或从 Apple 下载来下载并安装这些内容。
为保护我们的客户,在未进行详尽调查并推出必要的修补程序或发行版之前,Apple 不会公开、讨论或确认安全性问题。要了解有关 Apple 产品安全性的更多信息,请参阅 Apple 产品安全性网站。
有关 Apple 产品安全性 PGP 密钥的信息,请参阅“如何使用 Apple 产品安全性 PGP 密钥”。
如果可能,请使用 CVE ID 来查阅漏洞的详细信息。
要了解有关其他安全性更新的信息,请参阅“Apple 安全性更新”。
Java for Mac OS X 10.6 系统更新 4
- 

- 

Java

适用于:Mac OS X v10.6.6、Mac OS X Server v10.6.6

影响:Java 1.6.0_22 中的多个漏洞

描述:Java 1.6.0_22 中存在多个漏洞,其中最严重的漏洞可能允许不受信的 Java Applet 在 Java 沙箱范围外执行任意代码。访问包含恶意制作的不受信 Java Applet 的网页可能会导致使用当前用户的权限执行任意代码。这些问题通过将 Java 更新为 1.6.0_24 版得到解决。有关更多信息,请访问 Java 网站 http://www.oracle.com/technetwork/cn/java/javase/releasenotes-136954.html

CVE-ID

CVE-2010-4422

CVE-2010-4447

CVE-2010-4448

CVE-2010-4450

CVE-2010-4454

CVE-2010-4462

CVE-2010-4463

CVE-2010-4465

CVE-2010-4467

CVE-2010-4468

CVE-2010-4469

CVE-2010-4470

CVE-2010-4471

CVE-2010-4472

CVE-2010-4473

CVE-2010-4476