SunJava运行时环境XML解析拒绝服务漏洞

影响版本:

成都创新互联公司专注于城阳企业网站建设,成都响应式网站建设公司,成都商城网站开发。城阳网站建设公司,为城阳等地区提供建站服务。全流程按需设计网站，专业设计，全程项目跟踪，成都创新互联公司专业和态度为您提供的服务

Sun JDK 6

Sun JDK 5.0

Sun JRE 6

Sun JRE 5.0

漏洞描述:

BUGTRAQ  ID: 35958

CVE(CAN) ID: CVE-2009-2625

Solaris系统的Java运行时环境（JRE）为JAVA应用程序提供可靠的运行环境。

JRE在解析包含有非预期字节值和递归括号的XML元素时可能导致程序越界访问内存或陷入死循环。攻击者可以通过诱骗用户打开特制文件或向服务器提交恶意XML内容来利用这个漏洞，导致拒绝服务的情况。

<*参考  http://secunia.com/advisories/36159/

http://www.cert.fi/en/reports/2009/vulnerability2009085.html

https://www.redhat.com/support/errata/RHSA-2009-1201.html

https://www.redhat.com/support/errata/RHSA-2009-1200.html

https://www.redhat.com/support/errata/RHSA-2009-1199.html

http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-263489-1 *>

SEBUG安全建议:

厂商补丁：

RedHat 

RedHat已经为此发布了一个安全公告（RHSA-2009:1199-01）以及相应补丁:

RHSA-2009:1199-01：Critical: java-1.5.0-sun security update

链接：https://www.redhat.com/support/errata/RHSA-2009-1199.html

Sun 

Sun已经为此发布了一个安全公告（Sun-Alert-263489）以及相应补丁:

Sun-Alert-263489：A Security Vulnerability in the Java Runtime Environment (JRE) With Parsing XML Data May Allow a RemoteClient to Create a Denial of Service (DoS) Condition

链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-263489-1

补丁下载：

http://java.sun.com/javase/downloads/index.jsp

http://java.sun.com/javase/downloads/index_jdk5.jsp

【编辑推荐】

1. 专题：拒绝服务攻击DoS专题
2. 网络安全知识：深入理解DoS拒绝服务攻击
3. 四招打败僵尸网络的拒绝服务攻击

网站栏目：SunJava运行时环境XML解析拒绝服务漏洞
URL分享：http://www.csdahua.cn/qtweb/news44/238694.html

网站建设、网络推广公司-快上网，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 快上网