Acerca dos conteúdos de segurança do Java 2013-001 para o OS X e da Atualização 13 do Java para o Mac OS X v10.6

Este documento descreve os conteúdos de segurança do Java 2013-001 para o OS X e da Atualização 13 do Java para o Mac OS X v10.6.

O Java 2013-001 para o OS X e a Atualização 13 do Java para o Mac OS X v10.6 podem ser descarregado e instalados através das preferências da Actualização de software ou nas Descargas da Apple.

Para proteção dos nossos clientes, a Apple não divulga, comenta ou confirma problemas de segurança enquanto não for efetuada uma investigação completa e não estiverem disponíveis as correções ou versões necessárias. Para obter mais informações sobre a segurança dos produtos Apple, consulte o site Segurança dos produtos Apple.

Para obter informações sobre a chave PGP para segurança dos produtos Apple, consulte o artigo "Como utilizar a chave PGP de segurança dos produtos Apple".

Sempre que possível, são utilizadas ID CVE para designar as vulnerabilidades e disponibilizar mais informações.

Para obter mais informações sobre outras atualizações de segurança, consulte o artigo "Actualizações de segurança da Apple".

Java 2013-001 para o OS X e Atualização 13 do Java para o Mac OS X v10.6

• JavaDisponível para: OS X Lion v10.7 ou posterior, OS X Lion Server v10.7 ou posterior, OS X Mountain Lion 10.8 ou posterior

Impacto: várias vulnerabilidades no Java 1.6.0_37

Descrição: existiam várias vulnerabilidades no Java 1.6.0_37, a mais grave das quais poderá permitir que um applet Java não fidedigno execute código arbitrário fora da sandbox do Java. Visitar uma página web que contenha um applet Java não fidedigno, criado com intuito malicioso, poderá provocar a execução de código arbitrário com os privilégios do utilizador atual. Estes problemas foram corrigidos através da atualização para a versão do Java 1.6.0_41. Para os sistemas Mac OS X v10.6, estes problemas foram corrigidos com a Atualização 13 do Java para o Mac OS X v10.6. Estão disponíveis mais informações através do site do Java em http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

ID CVE

CVE-2012-3213

CVE-2012-3342

CVE-2013-0351

CVE-2013-0409

CVE-2013-0419

CVE-2013-0423

CVE-2013-0424

CVE-2013-0425

CVE-2013-0426

CVE-2013-0427

CVE-2013-0428

CVE-2013-0429

CVE-2013-0432

CVE-2013-0433

CVE-2013-0434

CVE-2013-0435

CVE-2013-0438

CVE-2013-0440

CVE-2013-0441

CVE-2013-0442

CVE-2013-0443

CVE-2013-0445

CVE-2013-0446

CVE-2013-0450

CVE-2013-1473

CVE-2013-1475

CVE-2013-1476

CVE-2013-1478

CVE-2013-1480

CVE-2013-1481

• Java

Disponível para: Mac OS X v10.6.8, Mac OS X Server v10.6.8, OS X Lion v10.7 ou posterior, OS X Lion Server v10.7 ou posterior, OS X Mountain Lion 10.8 ou posterior

Impacto: várias vulnerabilidades no Java

Descrição: existiam várias vulnerabilidades no Java, a mais grave das quais poderá permitir que um applet Java não fidedigno execute código arbitrário fora da sandbox do Java. Visitar uma página web que contenha um applet Java não fidedigno, criado com intuito malicioso, poderá provocar a execução de código arbitrário com os privilégios do utilizador atual. Estes problemas foram corrigidos através da atualização para a versão do Java 1.6.0_41. Estão disponíveis mais informações através do site do Java em http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html

ID CVE

CVE-2013-0169

CVE-2013-1486

CVE-2013-1487

• Remoção de malware

Disponível para: Mac OS X v10.6.8, Mac OS X Server v10.6.8, OS X Lion v10.7 ou posterior, OS X Lion Server v10.7 ou posterior, OS X Mountain Lion 10.8 ou posterior

Descrição: esta atualização executa uma ferramenta de remoção de malware que irá remover as variantes mais comuns de malware. Se for encontrado malware, aparece uma caixa de diálogo a avisar o utilizador de que o malware foi removido. Se o malware não for encontrado, o utilizador não será avisado. Esta atualização está disponível para sistemas que instalaram o Java 6.