關於 Java for Mac OS X 10.4 版本 7 的保安內容

本文件說明 Java for Mac OS X 10.4 版本 7 的保安內容。

為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。如要進一步了解 Apple 產品的保安，請參閱 Apple 產品保安網站。

如需 Apple 產品保安 PGP 金鑰的相關資料，請參閱「如何使用 Apple 產品保安 PGP 金鑰」。

在可能的情況下，CVE ID 會用於參照保安漏洞，以提供進一步資料。

如要了解其他保安更新，請參閱「Apple 保安更新」。

Java for Mac OS X 10.4，版本 7

• Java

  CVE-ID：CVE-2008-3637

  適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11

  影響：瀏覽惡意製作的網站可能導致執行任意程式碼。

  說明：當產生 MD5 和 SHA-1 雜湊時，雜湊型訊息驗證碼 (HMAC) 供應商中出現錯誤檢查問題，導致系統使用未初始化的變數。瀏覽載有惡意製作的 Java 小程式之網站，可能導致執行任意程式碼。這項更新透過改善錯誤處理機制，以處理有關問題。這是 Apple 特有的問題。感謝 Radim Marek 報告此問題。

• Java

  CVE-ID：CVE-2008-1185、CVE-2008-1186、CVE-2008-1187、CVE-2008-1188、CVE-2008-1189、CVE-2008-1190、CVE-2008-1191、CVE-2008-1192、CVE-2008-1195、CVE-2008-1196、CVE-2008-3104、CVE-2008-3107、CVE-2008-3108、CVE-2008-3111、CVE-2008-3112、CVE-2008-3113、CVE-2008-3114

  適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11

  影響：Java 1.4.2_16 中有多個漏洞

  說明：Java 1.4.2_16 中存在多個漏洞，最嚴重的漏洞可能導致不受信任的 Java 小程式獲得更高權限。瀏覽載有惡意製作的 Java 小程式之網頁，可能導致執行任意程式碼。已透過將 Java 1.4 更新至版本 1.4.2_18 處理這些問題。詳情請瀏覽 Sun Java 網站：http://java.sun.com/j2se/1.4.2/ReleaseNotes.html

• Java

  CVE-ID：CVE-2008-1185、CVE-2008-1186、CVE-2008-1187、CVE-2008-1188、CVE-2008-1189、CVE-2008-1190、CVE-2008-1191、CVE-2008-1192、CVE-2008-1193、CVE-2008-1194、CVE-2008-1195、CVE-2008-1196、CVE-2008-3103、CVE-2008-3104、CVE-2008-3107、CVE-2008-3111、CVE-2008-3112、CVE-2008-3113、CVE-2008-3114、CVE-2008-3115

  適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11

  影響：Java 1.5.0_13 中有多個漏洞

  說明：Java 1.5.0_13 中存在多個漏洞，最嚴重的漏洞可能導致不受信任的 Java 小程式獲得更高權限。瀏覽載有惡意製作的 Java 小程式之網頁，可能導致執行任意程式碼。已透過將 Java 1.5 更新至版本 1.5.0_16 處理這些問題。詳情請瀏覽 Sun Java 網站：http://java.sun.com/j2se/1.5.0/ReleaseNotes.html