Sun JDK/JRE 執行禁止類漏洞

2019-11-18 15:11:31

字體：大中小

來源：轉載

供稿：網友

　　涉及程序：
JDK/JRE
描述：
在一定條件下JRE會答應調用一個被禁止的java類
具體：
在某些版本的 Sun Java Runtime 環境中存在一個安全漏洞。
從 Sun 派生出來的其他廠商使用的 JDK 的 JRE 版本也可能受到該漏洞的影響。
在某些特定情況下，JRE(Java(TM) Runtime Environment)可以調用一個
不受信任的 Java 類。結果，使一個惡意的 applet 可能被執行。比如，
當主機訪問一個被攻擊者控制的站點時，攻擊者利用該漏洞，就能威脅到主機系統的安全。
注重：該漏洞不影響 Netscape Navigator 和 Microsoft Internet EXPlorer。
受影響的系統:
Windows 產品以及Solaris(TM)相關系列：
JDK/JRE 1.2.2_004 或更低版本
JDK/JRE 1.2.1_003 或更低版本
JDK/JRE 1.1.8_002 或更低版本
JDK/JRE 1.1.7B_005 或更低版本
JDK/JRE 1.1.6_007 或更低版本
Solaris 產品系列：
JDK/JRE 1.2.2_05 或更低版本
JDK/JRE 1.2.1
JDK/JRE 1.1.8_10 或更低版本
JDK/JRE 1.1.7B
JDK/JRE 1.1.6
linux 產品系列：
JDK/JRE 1.2.2_005 或更低版本
不受影響系統:
Sun Java 2 Standard Edition SDK 1.3
Sun Java HotSpot Performance Engine 2.0
Sun JDK (Linux PRodUCtion Release) 1.2.2_006
Sun JDK (Solaris Production Release) 1.2.2_06
Sun JDK (Solaris Reference Release) 1.2.2_006
Sun JDK (Solaris Reference Release) 1.2.1_004
Sun JDK (Solaris Reference Release) 1.1.8_005
Sun JDK (Solaris Reference Release) 1.1.7B_007
Sun JDK (Solaris Reference Release) 1.1.6_009
解決方案：
下載并安裝補丁：
JDK/JRE 1.2.2_006：
http://java.sun.com/products/jdk/1.2/
JDK/JRE 1.2.1_004：
http://java.sun.com/products/jdk/1.2.1/
JDK/JRE 1.1.8_005：
http://java.sun.com/products/jdk/1.1/
JDK/JRE 1.1.7B_007：
http://java.sun.com/products/jdk/1.1.7B/
JDK/JRE 1.1.6_009：
http://java.sun.com/products/jdk/1.1.6/
JDK/JRE 1.2.2_06：
http://www.sun.com/software/solaris/java/download.Html
JDK/JRE 1.1.8_12：
http://www.sun.com/software/solaris/java/archive.html
JDK/JRE 1.2.2_006：
http://java.sun.com/products/jdk/1.2/download-linux.html

上一篇：Sun Blade和Java工作站領跑傳統工作站市場

下一篇：Struts在行動