SR07-194 Apple - Nya säkerhetsuppdateringar till Java släppta

Apple har släppt säkerhetuppdateringar som täpper till ett flertal säkerhetshål i java.

Problembeskrivning

CVE-referens: CVE-2006-4339 CVE-2006-6731 CVE-2006-6736 CVE-2006-6745 CVE-2007-0243 CVE-2007-2435 CVE-2007-2788 CVE-2007-2789 CVE-2007-3004 CVE-2007-3005 CVE-2007-3503 CVE-2007-3504 CVE-2007-3655 CVE-2007-3698 CVE-2007-3922 CVE-2007-4381 CVE-2007-5232 CVE-2007-5862

Ett flertal säkerhethål rörande java har täppts till i Apple Mac OS X. Bland annat har programvaran keychain som hanterar lösenord säkrats upp. Effektivt utnyttjande av bristerna kan leda till blockering av tjänst och i värsta fall att godtycklig kod kan köras på det sårbara systemet.

Påverkade versioner

• Mac OS X v10.4.10 samt senare versioner
• Mac OS X Server v10.4.10 samt senare versioner

Mer information och programrättningar

http://docs.info.apple.com/article.html?artnum=307177