Z pewnym opóźnieniem firma Apple opublikowała pakiety Java for Mac OS X 10.6 Update 2 oraz Java for Mac OS X 10.5 Update 7, łatające te same luki, co wydana miesiąc temu aktualizacja Oracle'a - Java 6 Update 20.
Jak wynika z komunikatów Apple'a (HT4170 oraz HT4171), świeżo udostępnione poprawki usuwają podatności, za pomocą których można ominąć systemowe zabezpieczenia, ujawnić poufne dane, przeprowadzić atak typu DoS (ang. Denial of Service - odmowa usługi) oraz skompromitować system użytkownika.
Naprawiono m.in. błąd występujący podczas obsługi obiektów mediaLibImage, który umożliwia wykonanie dowolnego kodu, jeśli użytkownik odwiedzi stronę internetową zawierającą specjalnie spreparowany aplet Javy.
W przeciwieństwie do programistów Oracle'a specjaliści firmy Apple nie zamknęli jednak dziury w komponencie Java Deployment Toolkit (JDT), która w przypadku Windowsa i Linuksa pozwalała na uruchomienie złośliwego kodu i przejęcie kontroli nad systemem. Mac OS X prawdopodobnie nie jest na nią podatny.
Mac OS X Mac luki krytyczne luki Java Apple aktualizacje|
|
|
|
 |
|
 |
| Serwisy specjalne: | |
| Wydarzenia: |
Pobieranie danych...