漏洞信息详情
Sun Java JDK/JRE 缓冲区溢出漏洞
漏洞简介
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。
Sun Java中的缓冲区溢出安全漏洞可能允许恶意用户执行任意代码,远程攻击者通过特定的GIF图形文件访问文件和执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
https://www.redhat.com/support/errata/RHSA-2009-0392.html
http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-254611-1
参考网址
来源: SUNALERT
名称: 254571
链接 :http://sunsolve.sun.com/search/document.do?assetkey=1-26-254571-1
来源: REDHAT
名称: RHSA-2009:1198
链接: https://rhn.redhat.com/errata/RHSA-2009-1198.html
来源: REDHAT
名称: RHSA-2009:0377
链接: https://rhn.redhat.com/errata/RHSA-2009-0377.html
来源: VUPEN
名称: ADV-2009-1426
链接: http://www.vupen.com/english/advisories/2009/1426
来源: UBUNTU
名称: USN-748-1
链接: http://www.ubuntu.com/usn/usn-748-1
来源: SECTRACK
名称: 1021913
链接: http://www.securitytracker.com/id?1021913
来源: BID
名称: 34240
链接: http://www.securityfocus.com/bid/34240
来源: REDHAT
名称: RHSA-2009:1038
链接: http://www.redhat.com/support/errata/RHSA-2009-1038.html
来源: REDHAT
名称: RHSA-2009:0394
链接: http://www.redhat.com/support/errata/RHSA-2009-0394.html
来源: REDHAT
名称: RHSA-2009:0392
链接: http://www.redhat.com/support/errata/RHSA-2009-0392.html
来源: www.oracle.com
链接: http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2009.html
来源: MANDRIVA
名称: MDVSA-2009:162
链接: http://www.mandriva.com/security/advisories?name=MDVSA-2009:162
来源: MANDRIVA
名称: MDVSA-2009:137
链接: http://www.mandriva.com/security/advisories?name=MDVSA-2009:137
来源: DEBIAN
名称: DSA-1769
链接: http://www.debian.org/security/2009/dsa-1769
来源: support.avaya.com
链接: http://support.avaya.com/elmodocs2/security/ASA-2009-109.htm
来源: support.avaya.com
链接: http://support.avaya.com/elmodocs2/security/ASA-2009-108.htm
来源: GENTOO
名称: GLSA-200911-02
链接: http://security.gentoo.org/glsa/glsa-200911-02.xml
来源: SECUNIA
名称: 36185
链接: http://secunia.com/advisories/36185
来源: SECUNIA
名称: 35776
链接:http://secunia.com/advisories/35776
来源: SECUNIA
名称: 35416
链接: http://secunia.com/advisories/35416
来源: SECUNIA
名称: 35255
链接: http://secunia.com/advisories/35255
来源: SECUNIA
名称: 35223
链接: http://secunia.com/advisories/35223
来源: SECUNIA
名称: 35156
链接: http://secunia.com/advisories/35156
来源: SECUNIA
名称: 34675
链接: http://secunia.com/advisories/34675
来源: SECUNIA
名称: 34632
链接:http://secunia.com/advisories/34632
来源: SECUNIA
名称: 34496
链接: http://secunia.com/advisories/34496
来源: SECUNIA
名称: 34495
链接: http://secunia.com/advisories/34495
来源: SECUNIA
名称: 34489
链接: http://secunia.com/advisories/34489
来源: HP
名称: HPSBUX02429
链接: http://marc.info/?l=bugtraq&m=124344236532162&w=2
来源: SUSE
名称: SUSE-SA:2009:036
链接: http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00001.html
来源: SUSE
名称: SUSE-SR:2009:011
链接: http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00003.html
来源: SUSE
名称: SUSE-SA:2009:029
链接: http://lists.opensuse.org/opensuse-security-announce/2009-05/msg00003.html
来源: SUSE
名称: SUSE-SA:2009:016
链接: http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00001.html
来源: HP
名称: SSRT090058
链接: http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133
来源: HP
名称: SSRT090058
链接: http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01745133
受影响实体
- Sun Sdk:1.3.1_15<!--2000-1-1-->
- Sun Jre:1.4.2_17<!--2000-1-1-->
- Sun Jre:1.4.2_16<!--2000-1-1-->
- Sun Jre:1.4.2_18<!--2000-1-1-->
- Sun Jdk:1.6.0:Update_12<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...