Wśród wyeliminowanych błędów znajdziemy ten związany z przepełnieniem bufora i przekroczeniem zakresu liczb całkowitych. Problem występuje podczas przetwarzania niektórych plików dźwiękowych i graficznych. W skutek opisanej luki napastnik może uzyskać wyższe uprawnienia systemowe i zainfekować komputer niebezpiecznym oprogramowaniem.
Ponadto usunięto usterkę w Java Web Start i Java Runtime Environment Deployment Toolkit. Ta druga umożliwiaj przemycenie do systemu groźnego kodu i jego uruchomienie po odwiedzeniu spreparowanej witryny internetowej. Java for Mac OS X 10.6 Update 1 i Java for Mac OS X 10.5 Update 6 dostępna jest do pobrania ze strony pomocy technicznej Apple.
Źródło: heise online