int(6247)

Vulnerability Bulletins


Actualizaciones para Java en Mac OS X

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Principiante
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software Mac OS X Lion 2012-003
Mac OS X 10.6 Update 8

Description

Las actualizaciones, además de solucionar las vulnerabilidades correspondientes a la última versión de Java, incluyen las siguientes medidas para protegerse del virus Flashback:

-Incluye la última versión de Java 1.6.0_31 anteriormente publicada.
-Elimina la mayor parte de variantes conocidas de Flashback.
-En la versión para OS X Lion modifica la configuración del navegador para que no ejecute automáticamente Applets de Java. De todos modos, los usuarios pueden habilitar esta opción a través de la aplicación contenida en utilidades "Preferencias de Java", aunque se deshabilitará de nuevo si no se ha ejecutado ningún applet en al menos 35 días.

Solution

La actualización se instalará automáticamente aunque se puede forzar la instalación a través del elemento del menú [Preferencias del sistema >> Actualización de Software].

Standar resources

Property Value
CVE CVE-2011-3563
CVE-2011-5035
CVE-2012-0497
CVE-2012-0498
CVE-2012-0499
CVE-2012-0500
CVE-2012-0501
CVE-2012-0502
CVE-2012-0503
CVE-2012-0505
CVE-2012-0506
CVE-2012-0507
BID

Other resources

About Java for OS X Lion 2012-003
http://support.apple.com/kb/HT5242

About Java for Mac OS X 10.6 Update 8
https://support.apple.com/kb/HT5243

Version history

Version Comments Date
1.0 Aviso emitido 2012-04-15