本文章已经归档，因此 Apple 将不再对其进行更新。

关于 Java for Mac OS X 10.5 系统更新 7 的安全性内容

这篇文稿介绍了 Java for Mac OS X 10.5 系统更新 7 的安全性内容。

为保护我们的客户，在未进行详尽调查并推出必要的修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。

如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解其他安全性更新，请参阅“Apple 安全性更新”。

Java for Mac OS X 10.5 系统更新 7

  • Java

    CVE-ID：CVE-2009-3555、CVE-2009-3910、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0886、CVE-2010-0887

    适用于：Mac OS X v10.5.8、Mac OS X 服务器 v10.5.8

    影响：Java 1.6.0_17 中存在多个漏洞

    描述：Java 1.6.0_17 中存在多个漏洞，其中最严重的漏洞可能允许不受信任的 Java applet 在 Java 沙盒之外执行任意代码。如果访问的网页包含恶意制作的不受信任的 Java applet，可能会导致利用当前用户的权限执行任意代码。已通过更新到 Java 版本 1.6.0_20 解决这些问题。如需了解更多信息，请访问 Sun Java 网站：http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

  • Java

    CVE-ID：CVE-2009-3555、CVE-2009-3910、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849

    适用于：Mac OS X v10.5.8、Mac OS X 服务器 v10.5.8

    影响：Java 1.5.0_22 中存在多个漏洞

    描述：Java 1.5.0_22 中存在多个漏洞，其中最严重的漏洞可能允许不受信任的 Java applet 在 Java 沙盒之外执行任意代码。如果访问的网页包含恶意制作的不受信任的 Java applet，可能会导致利用当前用户的权限执行任意代码。已通过更新至 Java 版本 1.5.0_24 解决这些问题。如需了解更多信息，请访问 Sun Java 网站：http://java.sun.com/j2se/1.5.0/ReleaseNotes.html

  • Java

    CVE-ID：CVE-2010-0538

    适用于：Mac OS X v10.5.8、Mac OS X 服务器 v10.5.8

    影响：访问包含恶意制作的不受信任 Java applet 的网页可能会导致应用程序意外终止或者利用当前用户的权限执行任意代码

    描述：处理 mediaLibImage 对象时存在越界内存访问问题。访问包含恶意制作的不受信任 Java applet 的网页可能会导致应用程序意外终止或者利用当前用户的权限执行任意代码。已通过阻止 Java applet 使用 com.sun.medialib.mlib 软件包解决这个问题。这个问题只影响 Java 的 Mac OS X 实现。感谢 University of Bamberg 的 Marc Schoenefeld 报告这个问题。

  • Java

    CVE-ID：CVE-2010-0538

    适用于：Mac OS X v10.5.8、Mac OS X 服务器 v10.5.8

    影响：访问包含恶意制作的不受信任 Java applet 的网页可能会导致应用程序意外终止或者利用当前用户的权限执行任意代码

    描述：处理窗口绘图时存在符号问题。访问包含恶意制作的不受信任 Java applet 的网页可能会导致应用程序意外终止或者利用当前用户的权限执行任意代码。已通过改进边界检查解决这个问题。这个问题只影响 Java 的 Mac OS X 实现。感谢 Northrop Grumman 的 Jonathan Bringhurst 以及 Jeffrey Czerniak 报告这个问题。

发布日期：