Apple schliesst mehrere Lücken in der Java-Version für Mac OS X Options

von Mickey vom 19.04.2018 - 179 Hits -

Apple schliesst mehrere kritische Lücken in der Java-Version für Mac OS X v10.4.5 und Mac OS X Server v10.4.5, durch welche sich nicht vertrauenswürdige Applets über die Zugriffsrestriktionen hinwegsetzen und vollen Zugang zum Dateisystem mit den Rechten des ausführenden Nutzers erlangen konnten.
Die Fehler finden sich in der so genannten Reflection-API, mit der Java-Applikationen für Debugging-Zwecke Zugriff auf interne Klassen und Strukturen der ausführenden virtuellen Maschine erhalten.

Eine weitere Schwachstelle mit ebenfalls vollem Dateizugriff mit Nutzerrechten findet sich in Java WebStart, welches als Teil aktueller Laufzeitumgebungen die Ausführung und Verwaltung von Java-Applets erleichtert, und in den Java InputMethoden, durch das unter Umständen Tastatureingaben etwa für geschützte Passworteingabefelder im Klartext zu sehen waren.

Apple liefert mit dem Update die Java 2 Standard Edition 1.5.0_06 aus, in der die Fehler behoben sind.

Apple Sec.Release...

[Kommentar schreiben]

Ich möchte eine Frage im Forum stellen