Technische Warnung des Buerger-CERT

[Bcert-2011-0020/1]:
Java Update fuer Mac OS X

Risiko: Hoch

Betroffene Systeme:
Mac OS X v10.6.6 und vorherige Versionen
Mac OS X Server v10.6.6 und vorherige Versionen
Mac OS X v10.5.8 und vorherige Versionen
Mac OS X Server v10.5.8 und vorherige Versionen


Empfehlung:

Das Buerger-CERT empfiehlt die von Apple zur Verfuegung gestellten
Sicherheitsupdates zu installieren, um eine Ausnutzung der
Schwachstellen zu verhindern. Dies geschieht am einfachsten ueber die
Apple-Funktion "Softwareaktualisierung" [3] oder manuell ueber die
folgenden Download-Links:

Java for Mac OS X 10.6 Update 4
http://support.apple.com/kb/DL1360

Java for Mac OS X 10.5 Update 9
http://support.apple.com/kb/DL1359

Beschreibung:

In der Java-Komponente von Apple Mac OS X werden mit den oben genannten
Sicherheitsupdates mehrere Schwachstellen geschlossen. Ein entfernter
Angreifer hat u. a. die Moeglichkeit mit Hilfe eines praeparierten Java
Applets beliebigen Code ausserhalb der Java Sandbox auszufuehren.

Quellen:

[1] Java for Mac OS X 10.6 Update 4
http://support.apple.com/kb/HT4562

[2] Java for Mac OS X 10.5 Update 9
http://support.apple.com/kb/HT4563

[3] Mac OS X: Aktualisieren Ihrer Software
http://support.apple.com/kb/HT1338?viewlocale=de_DE

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de