關於 Java for Mac OS X 10.4 第 7 版的安全性內容

本文說明 Java for Mac OS X 10.4 第 7 版的安全性內容。

為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。若要進一步了解 Apple 產品安全性，請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊，請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如有可能，CVE ID 會用來參考安全漏洞，以取得進一步資訊。

若要了解其他安全性更新，請參閱「Apple 安全性更新」。

Java for Mac OS X 10.4 第 7 版

• Java

  CVE-ID：CVE-2008-3637

  適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11

  影響：造訪惡意製作的網站可能導致執行任意程式碼

  說明：在用於產生 MD5 和 SHA-1 雜湊的雜湊訊息鑑別碼（HMAC）提供者中存在一個錯誤檢查問題，導致使用未初始化變數。造訪包含惡意製作的 Java applet 的網站可能導致執行任意程式碼。此更新改進錯誤的處理機制，以解決此問題。這是 Apple 特定的問題。感謝 Radim Marek 回報此問題。

• Java

  CVE-ID：CVE-2008-1185、CVE-2008-1186、CVE-2008-1187、CVE-2008-1188、CVE-2008-1189、CVE-2008-1190、CVE-2008-1191、CVE-2008-1192、CVE-2008-1195、CVE-2008-1196、CVE-2008-3104、CVE-2008-3107、CVE-2008-3108、CVE-2008-3111、CVE-2008-3112、CVE-2008-3113、CVE-2008-3114

  適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11

  影響：Java 1.4.2_16 有多個漏洞

  說明：Java 1.4.2_16 存在多個漏洞，最嚴重的漏洞可能允許不受信任的 Java applet 取得更高的權限。造訪包含惡意製作的 Java applet 的網頁可能導致執行任意程式碼。藉由將 Java 1.4 更新至 1.4.2_18 版，已解決這些問題。如需詳細資訊，請造訪 Sun Java 網站 https://www.oracle.com/tw/java/technologies/

• Java

  CVE-ID：CVE-2008-1185、CVE-2008-1186、CVE-2008-1187、CVE-2008-1188、CVE-2008-1189、CVE-2008-1190、CVE-2008-1191、CVE-2008-1192、CVE-2008-1193、CVE-2008-1194、CVE-2008-1195、CVE-2008-1196、CVE-2008-3103、CVE-2008-3104、CVE-2008-3107、CVE-2008-3111、CVE-2008-3112、CVE-2008-3113、CVE-2008-3114、CVE-2008-3115

  適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11

  影響：Java 1.5.0_13 有多個漏洞

  說明：Java 1.5.0_13 存在多個漏洞，最嚴重的漏洞可能允許不受信任的 Java applet 取得更高的權限。造訪包含惡意製作的 Java applet 的網頁可能導致執行任意程式碼。藉由將 Java 1.5 更新至 1.5.0_16 版，已解決這些問題。如需詳細資訊，請造訪 Sun Java 網站 https://java.sun.com/j2se/1.5.0/ReleaseNotes.html