Sun Java Web Start 'BasicService'远程指令执行漏洞

漏洞信息详情

Java Java Web Start(也称为JavaWS或javaws)是由Sun微系统公司开发的一个让用户通过浏览器直接运行基于Java平台的应用程序的一个框架。

Sun Java Web Start中的BasicService允许远程攻击者借助一个对显示文档方式的file：// URL自变量，在客户端机器上运行任意程序。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://java.sun.com/javase/technologies/desktop/javawebstart/index.jsp

来源: XF

名称: sun-jws-showdocument-command-execution(46119)

链接:http://xforce.iss.net/xforce/xfdb/46119

来源: BID

名称: 31916

链接:http://www.securityfocus.com/bid/31916

来源: BUGTRAQ

名称: 20081031 Re: Java Web start vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/497972/100/0/threaded

来源: BUGTRAQ

名称: 20081025 Java Web start vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/497799/100/0/threaded

来源: SREASON

名称: 4542

链接:http://securityreason.com/securityalert/4542

暂无