Microsoft Java虚拟机字节码校验漏洞（CNVD-2013-15154）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2002-11-21

漏洞描述

Microsoft JVM是一款使用在Win32操作环境中的Java虚拟机系统，Microsoft JVM包含在大部分Windows版本中，也既包含在大部分Internet Explorer版本中。Microsoft JVM有的时候也可以通过独立下载获得。Microsoft JVM实现包含一个漏洞，远程攻击者可以利用这个漏洞使恶意Java Applet绕过安全机制的检查，以目标用户权限执行任意代码。一个构建在字节码(bytecode)级别上的Applet，可以执行某些非法操作，如果这些操作被执行，可能可以绕过Java虚拟机原植于applet的安全检查，导致以目标用户的权限在系统上执行任意代码。攻击者可以构建包含恶意Applet的WEB页面或基于HMTL形式的EMAIL来诱使用户点击触发此漏洞。

解决建议

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.microsoft.com/java/vm/dl_vm40.htm

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2013-15154

CVSS3评分 6.4

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 N/A
• 可用性 无
• 保密性 部分地
• 完整性 部分地

AV:N/AC:L/Au:N/C:P/I:P/A:N

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com