VULHUB ™

BUGTRAQ ID: 35958 CVE(CAN) ID: CVE-2009-2625 Solaris系统的Java运行时环境（JRE）为JAVA应用程序提供可靠的运行环境。 JRE在解析包含有非预期字节值和递归括号的XML元素时可能导致程序越界访问内存或陷入死循环。攻击者可以通过诱骗用户打开特制文件或向服务器提交恶意XML内容来利用这个漏洞，导致拒绝服务的情况。 Sun JDK 6 Sun JDK 5.0 Sun JRE 6 Sun JRE 5.0 厂商补丁： RedHat ------ RedHat已经为此发布了一个安全公告（RHSA-2009:1199-01）以及相应补丁: RHSA-2009:1199-01：Critical: java-1.5.0-sun security update 链接：https://www.redhat.com/support/errata/RHSA-2009-1199.html Sun --- Sun已经为此发布了一个安全公告（Sun-Alert-263489）以及相应补丁: Sun-Alert-263489：A Security Vulnerability in the Java Runtime Environment (JRE) With Parsing XML Data May Allow a Remote Client to Create a Denial of Service (DoS) Condition 链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-263489-1 补丁下载： http://java.sun.com/javase/downloads/index.jsp http://java.sun.com/javase/downloads/index_jdk5.jsp

BUGTRAQ ID: 35958 CVE(CAN) ID: CVE-2009-2625 Solaris系统的Java运行时环境（JRE）为JAVA应用程序提供可靠的运行环境。 JRE在解析包含有非预期字节值和递归括号的XML元素时可能导致程序越界访问内存或陷入死循环。攻击者可以通过诱骗用户打开特制文件或向服务器提交恶意XML内容来利用这个漏洞，导致拒绝服务的情况。 Sun JDK 6 Sun JDK 5.0 Sun JRE 6 Sun JRE 5.0 厂商补丁： RedHat ------ RedHat已经为此发布了一个安全公告（RHSA-2009:1199-01）以及相应补丁: RHSA-2009:1199-01：Critical: java-1.5.0-sun security update 链接：https://www.redhat.com/support/errata/RHSA-2009-1199.html Sun --- Sun已经为此发布了一个安全公告（Sun-Alert-263489）以及相应补丁: Sun-Alert-263489：A Security Vulnerability in the Java Runtime Environment (JRE) With Parsing XML Data May Allow a Remote Client to Create a Denial of Service (DoS) Condition 链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-263489-1 补丁下载： http://java.sun.com/javase/downloads/index.jsp http://java.sun.com/javase/downloads/index_jdk5.jsp