跳至主內容

Oracle Java 不明執行程式碼漏洞

最後更新 2012年08月31日 發佈日期: 2012年08月28日 2621 觀看次數

風險: 極高度風險

類型: 伺服器 - 數據庫伺服器

類型: 數據庫伺服器

在 Oracle Java發現漏洞,惡意使用者可利用漏洞,導致控制使用者/受影響系統。

 

由於一個不明錯誤,惡意使用者可利用漏洞,導致下載及執行任意程式。

 

成功利用漏洞的攻擊者可執行任意程式碼。

 

注意:

  • 此漏洞正被廣泛利用。

影響

  • 遠端執行程式碼

受影響之系統或技術

  • Oracle Java JDK and JRE 1.6.x / 6.x
  • Oracle Java JDK and JRE 1.7.x / 7.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至 JDK/JRE 6 Update 35 或 JDK/JRE 7 Update 7

漏洞識別碼


資料來源


相關連結