风险等级
中等
详细描述
Sun Java的 Java Web Start和JRE上存在两个安全漏洞。这些漏洞允许恶意程序在受害者的计算机上读写文件、执行任意代码。
受影响的系统或应用
Windows、Solaris和Linux 平台上的J2SE 5.0 和 J2SE 5.0 Update 1
Windows、Solaris和Linux 平台上的J2SE 1.4.2_07 及更早版本
危害描述
成功利用这些漏洞的攻击者可以在受害者的计算机上读写文件、执行任意代码。
建议解决办法
1. 将J2SE5.0或J2SE 5.0 Update 1升级到J2SE 5.0 Update 2:
http://java.sun.com/j2se/1.5.0/download.jsp
2. 将J2SE 1.4.2_07 及更早版本 升级到J2SE 1.4.2_08
http://java.sun.com/j2se/1.4.2/download.html
参考链接
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101748-1
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101749-1
中等
详细描述
Sun Java的 Java Web Start和JRE上存在两个安全漏洞。这些漏洞允许恶意程序在受害者的计算机上读写文件、执行任意代码。
受影响的系统或应用
Windows、Solaris和Linux 平台上的J2SE 5.0 和 J2SE 5.0 Update 1
Windows、Solaris和Linux 平台上的J2SE 1.4.2_07 及更早版本
危害描述
成功利用这些漏洞的攻击者可以在受害者的计算机上读写文件、执行任意代码。
建议解决办法
1. 将J2SE5.0或J2SE 5.0 Update 1升级到J2SE 5.0 Update 2:
http://java.sun.com/j2se/1.5.0/download.jsp
2. 将J2SE 1.4.2_07 及更早版本 升级到J2SE 1.4.2_08
http://java.sun.com/j2se/1.4.2/download.html
参考链接
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101748-1
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101749-1