De developers van Apple hebben de derde update voor Java for Mac OS X 10.5 online gezet. De nieuwe versie is hier te downloaden en neemt net iets meer dan 3 megabyte in beslag. Update 3 lost meerdere kwetsbaarheden op die in de vorige versie gevonden zijn. Hierdoor is het voor kwaadwillenden niet meer mogelijk om extra rechten op een Mac-systeem te krijgen en code uit te voeren. De release notes van Java for Mac OS X 10.5 update 3 zien er als volgt uit:
About Java for Mac OS X 10.5 Update 3This release updates the Java Web Start and Java Applet components to address security and compatibility issues.
This release supports all Intel-based and PowerPC-based Macs and requires that Java for Mac OS X 10.5 Update 2 be already installed.
Impact: Multiple vulnerabilities in Java Web Start and Java Plug-in
Description: Multiple vulnerabilities exist in Java Web Start and the Java Plug-in, the most serious of which may allow untrusted Java Web Start applications and untrusted Java applets to obtain elevated privileges. Visiting a web page containing a maliciously crafted Java applet may lead to arbitrary code execution with the privileges of the current user. This update provides patches for the Java Bug IDs 6694892, 6707535, 6727081 and 6767668 from Sun Microsystems.