Informacje o zawartości związanej z zabezpieczeniami w uaktualnieniu Java 2013-001 dla systemu OS X i uaktualnieniu Java Update 13 dla systemu Mac OS X 10.6.

Ten dokument zawiera informacje o zawartości związanej z zabezpieczeniami w uaktualnieniu Java 2013-001 dla systemu OS X i uaktualnieniu Java Update 13 dla systemu Mac OS X 10.6.

Uaktualnienie Java 2013-001 dla systemu OS X i uaktualnienie Java Update 13 dla systemu Mac OS X 10.6 można pobrać i zainstalować za pośrednictwem preferencji funkcji Uaktualnienia programów lub z witryny materiałów do pobrania firmy Apple.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza problemów dotyczących zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów firmy Apple można znaleźć w witrynie Bezpieczeństwo produktów firmy Apple.

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

Uaktualnienie Java 2013-001 dla systemu OS X i uaktualnienie Java Update 13 dla systemu Mac OS X 10.6

• Java

Dostępne dla: OS X Lion 10.7 lub nowszy, OS X Lion Server 10.7 lub nowszy, OS X Mountain Lion 10.8 lub nowszy

Zagrożenie: wiele luk w zabezpieczeniach środowiska Java 1.6.0_37.

Opis: w środowisku Java 1.6.0_37 występuje wiele luk w zabezpieczeniach, z których najpoważniejsze mogą spowodować wykonanie przez aplet Java dowolnego kodu poza piaskownicą środowiska Java. Odwiedzenie strony internetowej zawierającej złośliwie spreparowany, niezaufany aplet Java może spowodować wykonanie dowolnego kodu z uprawnieniami bieżącego użytkownika. Te problemy rozwiązano przez uaktualnienie środowiska Java do wersji 1.6.0_41. W przypadku systemów Mac OS X 10.6 te problemy zostały rozwiązane w uaktualnieniu Java Update 13 dla systemu Mac OS X 10.6. Więcej informacji na ten temat można znaleźć w witrynie internetowej oprogramowania Java pod adresem http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.

Identyfikator CVE

CVE-2012-3213

CVE-2012-3342

CVE-2013-0351

CVE-2013-0409

CVE-2013-0419

CVE-2013-0423

CVE-2013-0424

CVE-2013-0425

CVE-2013-0426

CVE-2013-0427

CVE-2013-0428

CVE-2013-0429

CVE-2013-0432

CVE-2013-0433

CVE-2013-0434

CVE-2013-0435

CVE-2013-0438

CVE-2013-0440

CVE-2013-0441

CVE-2013-0442

CVE-2013-0443

CVE-2013-0445

CVE-2013-0446

CVE-2013-0450

CVE-2013-1473

CVE-2013-1475

CVE-2013-1476

CVE-2013-1478

CVE-2013-1480

CVE-2013-1481

• Java

Dostępne dla: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7 lub nowszy, OS X Lion Server 10.7 lub nowszy, OS X Mountain Lion 10.8 lub nowszy

Zagrożenie: wiele luk w zabezpieczeniach środowiska Java

Opis: w środowisku Java występuje wiele luk w zabezpieczeniach, z których najpoważniejsze mogą spowodować wykonanie przez aplet Java dowolnego kodu poza piaskownicą środowiska Java. Odwiedzenie strony internetowej zawierającej złośliwie spreparowany, niezaufany aplet Java może spowodować wykonanie dowolnego kodu z uprawnieniami bieżącego użytkownika. Te problemy rozwiązano przez uaktualnienie środowiska Java do wersji 1.6.0_41. Więcej informacji na ten temat można znaleźć w witrynie internetowej oprogramowania Java pod adresem http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html.

Identyfikator CVE

CVE-2013-0169

CVE-2013-1486

CVE-2013-1487

• Usuwanie złośliwego oprogramowania

Dostępne dla: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7 lub nowszy, OS X Lion Server 10.7 lub nowszy, OS X Mountain Lion 10.8 lub nowszy

Opis: to uaktualnienie powoduje uruchomienie narzędzia do usuwania złośliwego oprogramowania, które usunie najczęściej występujące warianty złośliwego oprogramowania. W przypadku znalezienia złośliwego oprogramowania zostanie wyświetlone okno dialogowe w celu powiadomienia użytkownika o usunięciu tego oprogramowania. Jeśli złośliwe oprogramowanie nie zostanie znalezione, nie będzie wyświetlane żadne powiadomienie dla użytkownika. To uaktualnienie jest dostępne dla systemów, w których zainstalowano środowisko Java 6.