漏洞起因
设计错误
危险等级
严重
影响系统
Oracle Java SE 7 Update 15及之前版本
Oracle Java SE 6 Update 41及之前版本
Oracle Java SE 5.0 Update 40及之前版本
不受影响系统
危害
远程攻击者可以利用漏洞以当前用户上下文执行恶意代码。
攻击所需条件
攻击者必须构建Applet或者Servlet，诱使用户解析。
漏洞信息
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。
Oracle Java 2D组件存在一个未明安全漏洞，允许远程攻击者利用漏洞，构建特制的Servlet或Java Applet，诱使用户解析，可以应用程序上下文执行任意代码。
测试方法
厂商解决方案
用户可联系厂商获得最新版本的应用程序下载和更新：
http://www.oracle.com/technetwork/java/javase/downloads/index.html
漏洞提供者
An Anonymous Reporter of TippingPoint’s Zero Day Initiative, axtaxt viaTipping Point’s Zero Day Initiative, Darien Kindlund of FireEye, Vitaliy Toropov via iDefense, and Vitaliy Toropov via TippingPoint
评论关闭。