漏洞信息详情
Sun Java JDK/JRE Java插件 用户欺骗漏洞
漏洞简介
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。
Sun Java JDK/JRE Java插件 存在用户欺骗漏洞,远程攻击者可以通过误传安全警告提示框,欺骗用户信赖带符号applet。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
RedHat
https://www.redhat.com/support/errata/RHSA-2009-0392.html
Sun
Multiple Security Vulnerabilities in Java Plug-in May Allow Privileges to be Escalated
http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-254611-1
参考网址
来源: SUNALERT
名称: 254611
链接: http://sunsolve.sun.com/search/document.do?assetkey=1-66-254611-1
来源: MISC
链接: http://sunsolve.sun.com/search/document.do?assetkey=1-21-125139-14-1
来源: REDHAT
名称: RHSA-2009:1198
链接: https://rhn.redhat.com/errata/RHSA-2009-1198.html
来源: XF
名称: jre-plugin-signedapplet-unauth-access(49460)
链接: http://xforce.iss.net/xforce/xfdb/49460
来源: VUPEN
名称: ADV-2009-1426
链接: http://www.vupen.com/english/advisories/2009/1426
来源: SECTRACK
名称: 1021920
链接: http://www.securitytracker.com/id?1021920
来源: BID
名称: 34240
链接: http://www.securityfocus.com/bid/34240
来源: REDHAT
名称: RHSA-2009:1038
链接: http://www.redhat.com/support/errata/RHSA-2009-1038.html
来源: REDHAT
名称: RHSA-2009:0394
链接: http://www.redhat.com/support/errata/RHSA-2009-0394.html
来源: REDHAT
名称: RHSA-2009:0392
链接: http://www.redhat.com/support/errata/RHSA-2009-0392.html
来源: support.avaya.com
链接: http://support.avaya.com/elmodocs2/security/ASA-2009-109.htm
来源: support.avaya.com
链接: http://support.avaya.com/elmodocs2/security/ASA-2009-108.htm
来源: GENTOO
名称: GLSA-200911-02
链接: http://security.gentoo.org/glsa/glsa-200911-02.xml
来源: SECUNIA
名称: 36185
链接: http://secunia.com/advisories/36185
来源: SECUNIA
名称: 35416
链接: http://secunia.com/advisories/35416
来源: SECUNIA
名称: 35255
链接: http://secunia.com/advisories/35255
来源: SECUNIA
名称: 35156
链接: http://secunia.com/advisories/35156
来源: SECUNIA
名称: 34496
链接: http://secunia.com/advisories/34496
来源: SECUNIA
名称: 34495
链接: http://secunia.com/advisories/34495
来源: HP
名称: HPSBUX02429
链接: http://marc.info/?l=bugtraq&m=124344236532162&w=2
来源: SUSE
名称: SUSE-SA:2009:036
链接: http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00001.html
来源: SUSE
名称: SUSE-SR:2009:011
链接: http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00003.html
来源: SUSE
名称: SUSE-SA:2009:016
链接: http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00001.html
来源: HP
名称: HPSBMA02429
链接: http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133
来源: HP
名称: HPSBMA02429
链接: http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133
受影响实体
- Sun Java<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...