文章標籤：

文章分享：

收藏0 分享

Antec 推出 FLUX 中塔式電腦機殼：高效氣流與家居美學的完美結合

iRocks T07 白色特仕款人體工學網椅開箱試坐分享 / 台灣鯊魚網布椅托更新加大傾仰

SAMA SAK736 幻境界海景機殼開箱｜內建 3 風扇附控制器、親民好入手、支援 360mm 水冷排

榮獲 iF Design Award、德國紅點肯定｜KLEVV CRAS 系列記憶體、R1 Portable 可攜式 SSD

+ MORE活動推薦：

: GEX PRO 850W玩家開箱體驗分享活動
卓越性能，超值選擇 GEX PRO 系列通過 80 PLUS 金牌認證，實現高達 ...

: 體驗極速WiFi 7！MSI Roamii BE Lite Mesh
第一名 guanrung1110 https://www.xfastest.com/thread-293988-1- ...

: 極致效能為遊戲而生 990 PRO SSD 玩家體驗
[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

: Micron Crucial PRO D5 6400超頻版玩家開
解銷更快的遊戲速度！利用低延遲遊戲記憶體的強大功能利用 Cruci ...

Java Runtime Environment圖形分析程式碼有兩個緩衝區溢位的弱點

[複製鏈接]| 回復

電梯直達

1^#

bankerju 發表於 2007-9-15 01:14:37 | 只看該作者回帖獎勵

|倒序瀏覽 |閱讀模式

漏洞編號：
Bugtraq ID:
24004
漏洞編號：
CVE-2007-2788
CVE-2007-2789
影響平台：
第一個弱點：
JDK and JRE 6
JDK and JRE 5.0 Update 10 and earlier
SDK and JRE 1.4.2_14 and earlier
SDK and JRE 1.3.1_20 and earlier
第二個弱點：
JDK and JRE 6
JDK and JRE 5.0 Update 10 and earlier
SDK and JRE 1.4.2_14 and earlier
SDK and JRE 1.3.1_19 and earlier

漏洞概述：
Java Runtime Environment內的圖形分析程式碼存有兩個緩衝區溢位的弱點，第一個弱點會允許不受信任的applet或應用程式提升其權限，例如攻擊者可讓使用者在主機上執行一個不受信任applet或應用程式時，授權自身讀取、寫入及執行該主機上檔案或應用程式的權限。第二個弱點則會在讓使用者在主機上執行一個不受信任applet或應用程式時讓受害主機的Java Virtual Machine當機。

漏洞說明：
Java Runtime Environment內的圖形分析程式碼存有兩個緩衝區溢位的弱點，第一個弱點會允許不受信任的applet或應用程式提升其權限，例如攻擊者可讓使用者在主機上執行一個不受信任applet或應用程式時，授權自身讀取、寫入及執行該主機上檔案或應用程式的權限。第二個弱點則會在讓使用者在主機上執行一個不受信任applet或應用程式時讓受害主機的Java Virtual Machine當機。影響狀況：
緩衝區溢位、權限提升、系統當機。解決方案：
請更新JDK及JRE至最新的版本。參考資料：
https://sunsolve.sun.com/search/document.do?assetkey=1-26-102934-1
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2788
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2789 資料來源：SecurityFocus