标题: Sun Java 处理JRE Applet时的漏洞 [打印本页]

---

作者: pioneer     时间: 2007-10-25 16:18    标题: Sun Java 处理JRE Applet时的漏洞

来源

secunia.com

软件名

Sun Java JRE 1.3.x
Sun Java JRE 1.4.x
Sun Java SDK 1.4.x
Sun Java SDK 1.3.x
Sun Java JRE 1.5.x / 5.x
Sun Java JDK 1.5.x
Sun Java JRE 1.6.x / 6.x
Sun Java JDK 1.6.x

描述

这可导致恶意危害用户系统
处理JAVA applet中的一个不确定错误，可被恶意的不可信applet用来读写本地文件或执行本地应用程序

该漏洞涉及以下产品
* JDK and JRE 6 Update 2和以前的版本
* JDK and JRE 5.0 Update 12和以前的版本
* SDK and JRE 1.4.2_15 和以前的版本
* SDK and JRE 1.3.1_20 和以前的版本

解决方案

升级到最新版本或应用补丁
JDK and JRE 6 Update 3 或最新
http://java.sun.com/javase/downloads/index.jsp

JDK and JRE 5.0 Update 13 或最新:
http://java.sun.com/javase/downloads/index_jdk5.jsp

SDK and JRE 1.4.2_16 或最新:
http://java.sun.com/j2se/1.4.2/download.html

SDK and JRE 1.3.1_21 或最新 (Windows and Solaris 8 only):
http://java.sun.com/j2se/1.3/download.html

JDK 6 Update 3 for Solaris is also available in the following patches:
* Java SE 6 Update 3 (补丁 125136-04或最新)
* Java SE 6 Update 3 (补丁125137-04 或最新(64bit))
* Java SE 6_x86 Update 3 (补丁125138-04 或最新)
* Java SE 6_x86 Update 3 (补丁125139-04 或最新(64bit))

以下补丁也适应JDK 5.0 Update 13 for Solaris
* J2SE 5.0 Update 13 (as delivered in patch 118666-14)
* J2SE 5.0 Update 13 (as delivered in patch 118667-14 (64bit))
* J2SE 5.0_x86 Update 13 (as delivered in patch 118668-14)
* J2SE 5.0_x86 Update 13 (as delivered in patch 118669-14 (64bit))

厂商提醒用户Java SDK和JRE 1.3.1其产品生命周期已完结，除Solaris 8等部分用户外，Sun不再提供对该产品的技术支持，推荐用户升级到最新release。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn