漏洞信息详情

Sun Java JDK/JRE 'Virtual Machine' 未明文件访问和代码执行漏洞

漏洞简介

Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。

Sun Java JDK/JRE 'Virtual Machine' 存在未明文件访问和代码执行漏洞,远程攻击者通过与"code generation"相关的未知向量访问文件和执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

https://www.redhat.com/support/errata/RHSA-2009-0392.html

http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-254611-1

参考网址

来源: SUNALERT

名称: 254610

链接: http://sunsolve.sun.com/search/document.do?assetkey=1-66-254610-1

来源: REDHAT

名称: RHSA-2009:0377

链接: https://rhn.redhat.com/errata/RHSA-2009-0377.html

来源: VUPEN

名称: ADV-2009-1426

链接: http://www.vupen.com/english/advisories/2009/1426

来源: UBUNTU

名称: USN-748-1

链接: http://www.ubuntu.com/usn/usn-748-1

来源: SECTRACK

名称: 1021919

链接: http://www.securitytracker.com/id?1021919

来源: BID

名称: 34240

链接:http://www.securityfocus.com/bid/34240

来源: REDHAT

名称: RHSA-2009:0392

链接: http://www.redhat.com/support/errata/RHSA-2009-0392.html

来源: MANDRIVA

名称: MDVSA-2009:162

链接: http://www.mandriva.com/security/advisories?name=MDVSA-2009:162

来源: MANDRIVA

名称: MDVSA-2009:137

链接: http://www.mandriva.com/security/advisories?name=MDVSA-2009:137

来源: CONFIRM

链接: http://support.avaya.com/elmodocs2/security/ASA-2009-108.htm

来源: GENTOO

名称: GLSA-200911-02

链接: http://security.gentoo.org/glsa/glsa-200911-02.xml

来源: SECUNIA

名称: 35255

链接: http://secunia.com/advisories/35255

来源: SECUNIA

名称: 35223

链接: http://secunia.com/advisories/35223

来源: SECUNIA

名称: 34632

链接: http://secunia.com/advisories/34632

来源: SECUNIA

名称: 34496

链接: http://secunia.com/advisories/34496

来源: SECUNIA

名称: 34489

链接: http://secunia.com/advisories/34489

来源: HP

名称: HPSBUX02429

链接: http://marc.info/?l=bugtraq&m=124344236532162&w=2

来源: SUSE

名称: SUSE-SA:2009:029

链接: http://lists.opensuse.org/opensuse-security-announce/2009-05/msg00003.html

来源: SUSE

名称: SUSE-SA:2009:016

链接: http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00001.html

来源: HP

名称: SSRT090058

链接: http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133

来源: HP

名称: SSRT090058

链接: http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133

受影响实体

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多