Java Web Start BasicServiceImpl类绕过沙盒限制漏洞

受影响系统:

Sun JDK 1.6.x
Sun JDK 1.5.x
Sun JRE 1.6.x
Sun JRE 1.5.x
Sun JRE 1.4.x
Sun SDK 1.4.x

不受影响系统:

Sun JDK 1.6.0_22
Sun JDK 1.5.0_26
Sun JRE 1.6.0_22
Sun JRE 1.5.0_26
Sun JRE 1.4.2_28
Sun SDK 1.4.2_28

描述:

Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。

Java运行时环境的com.sun.jnlp.BasicServiceImpl类实现中存在漏洞。通过滥用Web Start检索安全策略的方式,攻击者可以伪造自己的沙盒限制并删除之前的沙盒。

<*来源:Matthias Kaiser
  
  链接:
http://secunia.com/advisories/41791/
        http://marc.info/?l=full-disclosure&m=128692167918382&q=p3
        https://www.redhat.com/support/errata/RHSA-2010-0770.html
        http://www.us-cert.gov/cas/techalerts/TA10-287A.html
        https://www.redhat.com/support/errata/RHSA-2010-0768.html
        http://www.oracle.com/technetwork/topics/security/javacpuoct2010-176258.html
*>

建议:

厂商补丁:

Oracle
——
Oracle已经为此发布了一个安全公告(javacpuoct2010)以及相应补丁:
javacpuoct2010:Oracle Java SE and Java for Business Critical Patch Update Advisory – October 2010
链接:
http://www.oracle.com/technetwork/topics/security/javacpuoct2010-176258.html

RedHat
——
RedHat已经为此发布了一个安全公告(RHSA-2010:0768-01)以及相应补丁:
RHSA-2010:0768-01:Important: java-1.6.0-openjdk security and bug fix update
链接:
https://www.redhat.com/support/errata/RHSA-2010-0768.html

发表评论?

0 条评论。

发表评论