Apple Mac İşletim Sistemi Java Uygulamalarında Uzaktan Çoklu Kod Çalıştırma Açıklığı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	18.05.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Mac OS X 10.5.8 (ve önceki versiyonları) Mac OS X Server 10.5.8 (ve önceki versiyonları) Mac OS X 10.6.3 (ve önceki versiyonları) Mac OS X Server 10.6.3 (ve önceki versiyonları)

CVE:	CVE-2010-0538 CVE-2010-0539
BID:	40238 40240
Referanslar:	http://www.apple.com http://www.securityfocus.com/bid/40238 http://www.securityfocus.com/bid/40240
Yazar(lar):	Marc Schoenefeld from University of Bamberg, Jonathan Bringhurst from Northrop Grumman and Jeffrey Czerniak

Açıklama:	Bu açıklıklardan ilki zararlı 'mediaLibImage' nesneleriyle, ikincisi ise Java uygulamalarında pencere çizimleriyle ilgilidir. Saldırganlar bu açıklıkları kullanarak etkilenen yazılımın izninleri çerçevesinde istenmeyen kod çalıştırabilir.
Etki:	Uzaktan kod çalıştırma, servis dışı bırakma
Çözüm:	Yapılması gereken güncellemeler ve bağlantı linkleri aşağıdaki gibidir. -Apple Mac OS X Server 10.5.8 ve Apple Mac OS X 10.5.8 için Apple JavaForMacOSX10.5Update7.dmg http://www.apple.com/support/downloads/ -Apple Mac OS X 10.6.3 ve Apple Mac OS X Server 10.6.3 için Apple JavaForMacOSX10.6Update2.dmg http://www.apple.com/support/downloads/