Sicherheits-Updates für Apples Java-Fassung
Update schließt zwei Sicherheitslücken in Java-Engine. Für die Java-Engine von MacOS X 10.4.5 hat Apple ein Sicherheits-Update veröffentlicht, mit dem zwei Sicherheitslecks in der Java 2 Platform Standard Edition (J2SE) 5.0 geschlossen werden. Beide Sicherheitslöcher erlauben die Ausweitung von Rechten, was unter anderem den vollen Zugriff auf das Dateisystem erlaubt.
Das eine in Java befindliche Sicherheitsloch steckt in der Komponente Java Web Start, während der andere Fehler in der Reflection-API residiert. In beiden Fällen kann sich ein nicht vertrauenswürdiges (untrusted) Applet höhere Rechte verschaffen, was einem Angreifer einen weitgehenden Zugriff auf ein fremdes System erlaubt.
Das Java-Sicherheits-Update steht für MacOS X 10.4.5 für PowerPC-Systeme(öffnet im neuen Fenster) und Intel-Macs(öffnet im neuen Fenster) zum Download bereit. Alternativ erhält man die Patches über die Update-Funktion des Betriebssystems.