您可以透過軟體更新偏好設定,或前往 Apple 下載項目網頁,下載並安裝此更新項目。為保障客戶權益,在進行完整調查並提供所有必要的修補程式或發行版本之前,Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊,請造訪 Apple 產品安全性網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如可能,請利用 CVE ID 參閱有關漏洞的進一步資訊。
若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。
Java for OS X 2013-003 和 Java for Mac OS X v10.6 更新 15
-
Java
適用於:Mac OS X v10.6.8、Mac OS X Server v10.6.8、OS X Lion v10.7 或以上版本、OS X Lion Server v10.7 或以上版本、OS X Mountain Lion v10.8 或以上版本
影響:Java 1.6.0_43 中的多處漏洞
說明:Java 1.6.0_43 中存在多個漏洞,其中最嚴重的漏洞可能會允許不受信任的 Java Applet 在 Java 沙箱外任意執行程式碼。造訪包含惡意製作之 Java Applet 的網頁,可能導致其使用目前使用者的權限任意執行程式碼。更新到 Java 1.6.0_45 版本即可解決這些問題。進一步資訊可以透過 Java 網站取得,網址為:http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html
CVE-ID
CVE-2013-1491
CVE-2013-1537
CVE-2013-1540
CVE-2013-1557
CVE-2013-1558
CVE-2013-1563
CVE-2013-1569
CVE-2013-2383
CVE-2013-2384
CVE-2013-2394
CVE-2013-2417
CVE-2013-2419
CVE-2013-2420
CVE-2013-2422
CVE-2013-2424
CVE-2013-2429
CVE-2013-2430
CVE-2013-2432
CVE-2013-2435
CVE-2013-2437
CVE-2013-2440