一月 21, 2007
警惕：Java运行时环境图形溢出漏洞攻击
由. xx appbeta 将文章归档于 最新资讯
受影响的系统：
Sun JRE <= 5.0 Update 9
Sun JRE <= 1.4.2_12
Sun JRE <= 1.3.1_18
漏洞描述：
如果有效GIF文件的图形块中图形宽度被设置为0的话，Java运行时就会分配指定的大小，但之后会将所有数据拷贝到大小不足的内存块中。溢出会导致多个 指针破坏，之后的操作至少引用了其中的一个，因此可能导致执行任意代码。
解决方案：
1、推荐使用厂商推出的补丁，下载地址：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102760-1。
2、推荐安装超级巡警来即时监测木马。
注：漏洞信息来自绿盟科技：http://www.nsfocus.net/vulndb/9825
更多详细信息：
http://www.zerodayinitiative.com/
http://www.zerodayinitiative.com/advisories/ZDI-07-005.html
http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102760-1
出处：DSW Avert 时间：2007年01月20日
版权所有：数据安全实验室
http://www.dswlab.com
http://www.unnoo.com
Copyright(c) DSW Lab All rights reserved
固定链接: 警惕：Java运行时环境图形溢出漏洞攻击
关键词:
Java 运行时 环境 图形 溢出漏洞 攻击
引用: http://www.creative-weblogging.com/cgi-bin/mt-tb.pl/63754
