Oracle Sun Java JDK / JRE / SDK 多個漏洞
最後更新
2011年01月28日
發佈日期:
2010年10月14日
2841
觀看次數
風險: 中度風險
在 Sun Java 發現多個漏洞，惡意使用者可利用漏洞導致阻斷服務、洩露敏感資料、竄改某些數據及控制受影響的系統。
影響
- 阻斷服務
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- Sun Java JDK 1.5.x
- Sun Java JDK 1.6.x
- Sun Java JRE 1.4.x
- Sun Java JRE 1.5.x / 5.x
- Sun Java JRE 1.6.x / 6.x
- Sun Java SDK 1.4.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
- CVE-2009-3555
- CVE-2010-1321
- CVE-2010-3541
- CVE-2010-3548
- CVE-2010-3549
- CVE-2010-3550
- CVE-2010-3551
- CVE-2010-3552
- CVE-2010-3553
- CVE-2010-3554
- CVE-2010-3555
- CVE-2010-3556
- CVE-2010-3557
- CVE-2010-3558
- CVE-2010-3559
- CVE-2010-3560
- CVE-2010-3561
- CVE-2010-3562
- CVE-2010-3563
- CVE-2010-3565
- CVE-2010-3566
- CVE-2010-3567
- CVE-2010-3568
- CVE-2010-3569
- CVE-2010-3570
- CVE-2010-3571
- CVE-2010-3572
- CVE-2010-3573
- CVE-2010-3574
資料來源
相關連結
- http://secunia.com/advisories/41791/
- http://www.oracle.com/technetwork/topics/security/javacpuoct2010-176258.html
- http://www.zerodayinitiative.com/advisories/ZDI-10-202/
- http://www.zerodayinitiative.com/advisories/ZDI-10-203/
- http://www.zerodayinitiative.com/advisories/ZDI-10-204/
- http://www.zerodayinitiative.com/advisories/ZDI-10-205/
- http://www.zerodayinitiative.com/advisories/ZDI-10-206/
- http://www.zerodayinitiative.com/advisories/ZDI-10-207/
- http://www.zerodayinitiative.com/advisories/ZDI-10-208/
分享至