Sun Java Web Start 未明漏洞

漏洞介绍

在用于J2SE 5.0 Update 5及之前版本的Java Web Start 1.0.1_02以后的版本中存在未明漏洞。远程攻击者可以借助涉及未信任程序的未明向量获得权限。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Apple Mac OS X Server 10.4.5

Apple sa/J2SE50Release4.dmg

http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty1.pl/product=10261&cat=

1&platform=osx&method=sa/J2SE50Release4.dmg

Apple Mac OS X 10.4.5

Apple sa/J2SE50Release4.dmg

http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty1.pl/product=10261&cat=

1&platform=osx&method=sa/J2SE50Release4.dmg

参考网址

来源: US-CERT

名称: VU#652636

链接：http://www.kb.cert.org/vuls/id/652636

来源: VUPEN

名称: ADV-2006-0468

链接：http://www.frsirt.com/english/advisories/2006/0468

来源: SUNALERT

名称: 102170

链接：http://sunsolve.sun.com/search/document.do?assetkey=1-26-102170-1

来源: SECUNIA

名称: 18762

链接：http://secunia.com/advisories/18762

来源: XF

名称: javawebstart-jnlp-privilege-elevation(24568)

链接：http://xforce.iss.net/xforce/xfdb/24568

来源: BID

名称: 16540

链接：http://www.securityfocus.com/bid/16540

来源: VUPEN

名称: ADV-2006-1398

链接：http://www.frsirt.com/english/advisories/2006/1398

来源: SECTRACK

名称: 1015597

链接：http://securitytracker.com/id?1015597

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-116