Boletines de Vulnerabilidades

int(6237)

Ejecución remota de código en Java para Mac OS X
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Ejecucion remota de codigo
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Mac OS X v10.6.8 y Mac OS X Server v10.6.8. Mac OS X Lion v10.7.3 y Lion Server v10.7.3.
Descripción
Se ha descubierto una vulnerabilidad en Java para plataforma Mac OS X. La vulnerabilidad reside en la posible ejecución de código fuera del entorno sandbox. Un atacante remoto podría causar la ejecución remota de código mediante un applet malicioso.
Solución
Instalar la actualización 1.6.0_31. Se puede instalar de dos formas: - Desde el elemento del menú [Preferencias del sistema >> Actualización de Software]. - Desde la página de descarga de software de Apple. Http://support.apple.com/kb/HT1222
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-3563 CVE-2011-5035 CVE-2012-0497 CVE-2012-0498 CVE-2012-0499 CVE-2012-0500 CVE-2012-0501 CVE-2012-0502 CVE-2012-0503 CVE-2012-0505 CVE-2012-0506 CVE-2012-0507
BID
Recursos adicionales
About the security content of Java for OS X Lion 2012-001 and Java for Mac OS X 10.6 Update 7 https://support.apple.com/kb/HT5228 Java update for OS X patches Flashback malware exploit http://reviews.cnet.com/8301-13727_7-57408874-263/java-update-for-os-x-patches-flashback-malware-exploit/