标题: Sun Java JRE多个漏洞 [打印本页]

---

作者: pioneer     时间: 2007-10-12 10:24    标题: Sun Java JRE多个漏洞

来源

secunia.com

软件名

Sun Java JRE 1.6.x / 6.x
Sun Java JRE 1.5.x / 5.x
Sun Java JDK 1.5.x
Sun Java JDK 1.6.x
Sun Java JRE 1.4.x
Sun Java JRE 1.3.x
Sun Java SDK 1.4.x
Sun Java SDK 1.3.x

描述

这可导致恶意绕过特定的安全限制，操控数据，泄漏敏感或系统信息，或潜在地危害有漏洞的系统

1)Java Runtime Environment中的多个不确定错误可导致例如由一个恶意的applet或使用Java API来建立网络链接到特定机器的服务上而不是源机器

2)Java Web Start中的多个不确定错误可通过一个恶意的applet来读/写本地文件或决定Java Web Start cache的位置

3)Java Runtime Environment中的一个不确定错误可在系统上通过例如欺骗用户从一个applet中拉拽一个文件到有准确权限的桌面应用程序导致移动或复制任意文件

以下版本已报告过这个漏洞
* JDK and JRE 6 Update 2 and earlier
* JDK and JRE 5.0 Update 12 and earlier
* SDK and JRE 1.4.2_15 and earlier
* SDK and JRE 1.3.1_20 and earlier
一些漏洞只影响了特定的版本或浏览器，请参照厂商的建议细节

解决方案

升级到修复版本
JDK and JRE 6 Update 3:
http://java.sun.com/javase/downloads/index.jsp

JDK and JRE 5.0 Update 13:
http://java.sun.com/javase/downloads/index_jdk5.jsp

SDK and JRE 1.4.2_16:
http://java.sun.com/j2se/1.4.2/download.html

SDK and JRE 1.3.1 for Solaris 8:
http://java.sun.com/j2se/1.3/download.html

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn