Sun Java JRE 不安全執行檔載入漏洞
最後更新
2011年07月12日 12:21
發佈日期:
2011年07月12日
3297
觀看次數
風險: 高度風險
類型: 操作系統 - 應用程式平台
在 Sun Java 發現漏洞，惡意使用者可利用漏洞控制使用者系統。
當記憶體不足時，由於應用程式以不安全方式載入執行檔，攻擊者可透過引誘使用者開啟載入了位於遠端 WebDAV 或 SMB 共享之 applet 的 HTML 檔案，利用漏洞執行任意程式。
影響
- 遠端執行程式碼
受影響之系統或技術
- Sun Java JRE 1.6.x / 6.x
解決方案
- 暫時未有由軟件商提供的修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至