漏洞信息详情

Sun Java JDK/JRE Java插件 跨站脚本攻击漏洞

  • CNNVD编号:CNNVD-200903-449
  • 危害等级: 中危
  • CVE编号: CVE-2009-1104
  • 漏洞类型: 配置错误
  • 发布时间: 2009-03-25
  • 威胁类型: 远程
  • 更新时间: 2009-06-13
  • 厂        商: sun
  • 漏洞来源: Chris Evans chris@...

漏洞简介

Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。

Sun Java JDK/JRE Java插件 存在跨站脚本攻击漏洞,没有阻止从本地和系统其它端口加载javascript脚本,本地或远程攻击者通过LiveConnect绕过访问限制。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

https://www.redhat.com/support/errata/RHSA-2009-0392.html

http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-254611-1

参考网址

来源: SUNALERT

名称: 254611

链接: http://sunsolve.sun.com/search/document.do?assetkey=1-66-254611-1

来源: MISC

链接: http://sunsolve.sun.com/search/document.do?assetkey=1-21-118669-19-1

来源: REDHAT

名称: RHSA-2009:1198

链接: https://rhn.redhat.com/errata/RHSA-2009-1198.html

来源: XF

名称: jre-plugin-javascriptcode-unauthorized-access(49457)

链接: http://xforce.iss.net/xforce/xfdb/49457

来源: VUPEN

名称: ADV-2009-1426

链接: http://www.vupen.com/english/advisories/2009/1426

来源: SECTRACK

名称: 1021920

链接: http://www.securitytracker.com/id?1021920

来源: BID

名称: 34240

链接: http://www.securityfocus.com/bid/34240

来源: REDHAT

名称: RHSA-2009:1038

链接: http://www.redhat.com/support/errata/RHSA-2009-1038.html

来源: REDHAT

名称: RHSA-2009:0394

链接: http://www.redhat.com/support/errata/RHSA-2009-0394.html

来源: REDHAT

名称: RHSA-2009:0392

链接: http://www.redhat.com/support/errata/RHSA-2009-0392.html

来源: support.avaya.com

链接: http://support.avaya.com/elmodocs2/security/ASA-2009-109.htm

来源: support.avaya.com

链接: http://support.avaya.com/elmodocs2/security/ASA-2009-108.htm

来源: GENTOO

名称: GLSA-200911-02

链接: http://security.gentoo.org/glsa/glsa-200911-02.xml

来源: SECUNIA

名称: 36185

链接: http://secunia.com/advisories/36185

来源: SECUNIA

名称: 35416

链接: http://secunia.com/advisories/35416

来源: SECUNIA

名称: 35255

链接: http://secunia.com/advisories/35255

来源: SECUNIA

名称: 35156

链接: http://secunia.com/advisories/35156

来源: SECUNIA

名称: 34496

链接: http://secunia.com/advisories/34496

来源: SECUNIA

名称: 34495

链接: http://secunia.com/advisories/34495

来源: HP

名称: HPSBUX02429

链接: http://marc.info/?l=bugtraq&m=124344236532162&w=2

来源: SUSE

名称: SUSE-SA:2009:036

链接: http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00001.html

来源: SUSE

名称: SUSE-SR:2009:011

链接: http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00003.html

来源: SUSE

名称: SUSE-SA:2009:016

链接: http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00001.html

来源: HP

名称: HPSBMA02429

链接: http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133

来源: HP

名称: HPSBMA02429

链接: http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133

受影响实体

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多