sun java applet,Sun Java运行时环境字体解析Applet权限提升漏洞

Sun的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。

JRE字体解析代码的实现上存在漏洞，可能导致非授权的Applet以提升后的权限执行操作。

JRE字体解析代码中的漏洞可能允许不可信任的applet提升权限，例如，Applet可能给予其本身读写本地文件的权限，或者运行了不可信任Applet用户可以执行所能访问到的本地应用程序。

Sun JDK <= 5.0 Update 9

Sun JRE <= 5.0 Update 9

Sun JRE <= 1.4.2_14

Sun SDK <= 1.4.2_14

Sun已经为此发布了一个安全公告(Sun-Alert-103024)以及相应补丁:

Sun-Alert-103024：Vulnerability in the Java Runtime Environment Font Parsing Code may Allow an Untrusted Applet to Elevate Privileges

链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-103024-1

补丁下载：

http://java.sun.com/j2se/1.5.0/download.jsp

http://java.sun.com/j2se/1.4.2/download.html

sun java applet,Sun Java运行时环境字体解析Applet权限提升漏洞相关推荐

Java怎么xml拒绝,Sun Java运行时环境XML解析拒绝服务漏洞
影响版本: Sun JDK 6 Sun JDK 5.0 Sun JRE 6 Sun JRE 5.0 漏洞描述: BUGTRAQ ID: 35958 CVE(CAN) ID: CVE-2009-262 ...
oracle java rmi 漏洞,Oracle Java SE Java运行时环境RMI子组件远程漏洞(CVE-2011-3556)
发布日期:2011-10-20 更新日期:2011-10-20 受影响系统: Oracle Sun JRE 1.6.x Oracle Sun JDK 1.6.x 不受影响系统: Oracle Sun ...
Adobe flash cs5 的Java运行时环境初始化错误完美解决方法
Adobe flash cs5 的Java运行时环境初始化错误完美解决方法下载网络上的Adobe flash cs5 精简版(绿色版),Java运行时环境初始化时出现错误,你可能需要重装Flash ...
java运行安全_Java运行时环境
不知道如何下载?点击我 Java是一个通用术语,用于指代Java软件及其组件,包括" Java运行时环境(JRE)"和" Java虚拟机(JVM)". JAVA ...
什么为java运行时的环境_什么是JRE？Java运行时环境简介（一）
Java开发工具包(JDK),Java虚拟机(JVM)和Java运行时环境(JRE)共同构成了用于开发和运行Java应用程序的Java平台组件的强大功能. 实际上,运行时环境是一种旨在运行其他软件的软 ...
配置java运行时环境时出现could not find java.dll
因为新出了java9,便早早在本机上装了最新版,但是在部署本机项目到服务器时出现了java运行时不兼容的情况,遂需要在服务器重装java9,想来其兼容性确实不好. 重装过程中出现了该问题,我是按照一般 ...
flash cs3 pro 写了脚本说java运行环境出错,Flash CS3动作面板打开出错[Java运行时环境初始化时出现错误，你可能需要重......
为了携带和使用方便,大多数人会选择使用软件的精简版,首先要感谢那些制作精简版软件的作者,因为这类软件一般不用安装,直接就能使用,而且体积一般只有 100MB左右.不过,正因为精简版精简了很多被认为是& ...
Java运行时环境初始化出现错误
背景当使用Flash中的动作面板或测试影片时,弹出错误窗口"Java运行时环境初始化时出现错误,你可能需要重装Flash".由于精简版不存在安装问题,因此这类错误一般都是精简过度 ...
Java内存管理：Java内存区域 JVM运行时数据区
Java内存管理:Java内存区域 JVM运行时数据区在前面的一些文章了解到javac编译的大体过程.Class文件结构.以及JVM字节码指令. 下面我们详细了解Java内存区域:先说明JVM规范定 ...

sun java applet,Sun Java运行时环境字体解析Applet权限提升漏洞

sun java applet,Sun Java运行时环境字体解析Applet权限提升漏洞相关推荐

最新文章

热门文章