Informazioni sul contenuto di sicurezza dell'aggiornamento 13 di Java per OS X 2013-001 e Mac OS X 10.6

In questo documento viene descritto il contenuto di sicurezza dell'aggiornamento 13 di Java per OS X 2013-001 e Mac OS X 10.6.

L'aggiornamento 13 di Java per OS X 2013-001 e Mac OS X 10.6 può essere scaricato e installato tramite le preferenze di Aggiornamento Software o dalla pagina dei download di Apple.

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Per ulteriori informazioni consulta il sito web sulla sicurezza dei prodotti Apple.

Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple leggi l'articolo "Come usare la chiave PGP per la sicurezza dei prodotti Apple".

Quando possibile, vengono utilizzati ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per informazioni su altri aggiornamenti di sicurezza consulta "Aggiornamenti di sicurezza Apple".

Aggiornamento 13 di Java per OS X 2013-001 e Mac OS X 10.6

• Java

Disponibile per: OS X Lion 10.7 o versioni più recenti, OS X Lion Server 10.7 o versioni più recenti, OS X Mountain Lion 10.8 o versioni più recenti

Impatto: diverse vulnerabilità in Java 1.6.0_37.

Descrizione: in Java 1.6.0_37 esistevano diverse vulnerabilità, la più grave delle quali poteva consentire l'esecuzione di codice arbitrario al di fuori della sandbox Java da parte di un'applet Java non attendibile. Visitare una pagina web contenente un'applet Java non attendibile pericolosa potrebbe comportare l'esecuzione di codice arbitrario con i privilegi dell'utente corrente. Questi problemi sono stati risolti con l'aggiornamento di Java alla versione 1.6.0_41. Per i sistemi Mac OS X 10.6, questi problemi sono stati risolti con l'aggiornamento 13 di Java per Mac OS X 10.6. Sono disponibili ulteriori informazioni tramite il sito web di Java, all'indirizzo http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.

CVE-ID

CVE-2012-3213

CVE-2012-3342

CVE-2013-0351

CVE-2013-0409

CVE-2013-0419

CVE-2013-0423

CVE-2013-0424

CVE-2013-0425

CVE-2013-0426

CVE-2013-0427

CVE-2013-0428

CVE-2013-0429

CVE-2013-0432

CVE-2013-0433

CVE-2013-0434

CVE-2013-0435

CVE-2013-0438

CVE-2013-0440

CVE-2013-0441

CVE-2013-0442

CVE-2013-0443

CVE-2013-0445

CVE-2013-0446

CVE-2013-0450

CVE-2013-1473

CVE-2013-1475

CVE-2013-1476

CVE-2013-1478

CVE-2013-1480

CVE-2013-1481

• Java

Disponibile per: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7 o versioni più recenti, OS X Lion Server 10.7 o versioni più recenti, OS X Mountain Lion 10.8 o versioni più recenti

Impatto: diverse vulnerabilità in Java.

Descrizione: in Java esistevano diverse vulnerabilità, la più grave delle quali poteva consentire l'esecuzione di codice arbitrario al di fuori della sandbox Java da parte di un'applet Java non attendibile. Visitare una pagina web contenente un'applet Java non attendibile pericolosa potrebbe comportare l'esecuzione di codice arbitrario con i privilegi dell'utente corrente. Questi problemi sono stati risolti con l'aggiornamento di Java alla versione 1.6.0_41. Sono disponibili ulteriori informazioni tramite il sito web di Java, all'indirizzo http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.

CVE-ID

CVE-2013-0169

CVE-2013-1486

CVE-2013-1487

• Rimozione di malware

Disponibile per: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7 o versioni più recenti, OS X Lion Server 10.7 o versioni più recenti, OS X Mountain Lion 10.8 o versioni più recenti

Descrizione: questo aggiornamento esegue uno strumento di rimozione del malware che ne rimuove le varianti più comuni. Nel caso in cui venga rilevato malware, viene visualizzata una finestra di dialogo che comunica all'utente l'avvenuta rimozione del malware. Nel caso in cui non venga rilevato malware, non verrà visualizzata nessuna finestra di dialogo. Questo aggiornamento è disponibile per i sistemi sui quali è installato Java 6.