Sun Java JDK / JRE / SDK 多個漏洞

在 Sun Java 發現多個漏洞，惡意使用者可利用漏洞洩露敏感資料、竄改某些數據、導致阻斷服務、控制使用者系統及控制受影響的系統。

1. 攻擊者可利用 2D 及 Sound 元件內的錯誤，在配置用戶端及伺服器時，透過未經驗證的 applets 或經網絡服務傳送至 APIs 的數據，執行任意程式碼。
2. 攻擊者可利用 AWT、Deployment、HotSpot、Swing 及 JRE 元件內的錯誤， 在配置用戶端時，透過未經驗證的 applets 或 Java Web Start 應用程式，執行任意程式碼。
3. 攻擊者可利用 2D 元件內的錯誤，在配置用戶端及伺服器時，透過未經驗證的 applets 或經網絡服務傳送至 APIs 的數據，洩露某些數據。
4. 攻擊者可利用 Networking 及 SAAJ 元件內的錯誤，在配置用戶端時，透過未經驗證的 applets 或 Java Web Start 應用程式，洩露某些數據。
5. 攻擊者可利用 NIO 元件內的錯誤，在配置伺服器時，透過經網絡服務傳送至 APIs 的數據，導致阻斷服務。
6. 攻擊者可利用 Deserialization 元件內的錯誤，在配置用戶端時，透過未經驗證的 applets 或 Java Web Start 應用程式，竄改某些數據。