搜索

[8841] 2015-04-16_Java曝远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-04-16_Java曝远程代码执行漏洞 J a v a 曝 远 程 代 码 执 行 漏 洞 F r e e B u f   2 0 1 5 - 0 4 - 1 6 微 信 号 微 信 号 f r e e b u f 今 天 今 天 J a v a 又 曝 一 系 列 安 全 漏 洞 ， 又 曝 一 系 列 安 全 漏 洞 ， O r a c l e 已 发 布 补 丁 。 攻 击 者 可 在 未 授 权 的 情 况 下 在 受 害 者 的 已 发 布 补 丁 。 攻 击 者 可 在 未 授 权 的 情 况 下 在 受 害 者 的 J a v a 应 用 上 远 程 执 行 命 应 用 上 远 程 执 行 命 令 ， 影 响 令 ， 影 响 5 - 8 版 本 的 版 本 的 J R E / J D K 。 强 烈 建 议 企 业 尽 快 更 新 它 们 的 。 强 烈 建 议 企 业 尽 快 更 新 它 们 的 J a v a   R u n t i m e   E n v i r o n m e n t s   （ （ J R E s ） ）   和 （ 和 （ J a v a D e v e l o p m e n t   K i t s ） ） J D K s 。 。 这 是 继 本 月 初 J a v a 官 网 曝 本 地 文 件 包 含 （ L F I ） 漏 洞 ， 可 读 取 超 过 4 6 0 位 O r a c l e 公 司 员 工 邮 箱 之 后 又 一 漏 洞 。 影 响 范 围 影 响 范 围 5 、 6 、 7 、 8 版 本 的 J R E / J D K 均 存 在 上 述 安 全 漏 洞 J a v a   7 最 后 一 次 更 新 最 后 一 次 更 新 对 于 J a v a   7 来 说 ， 这 将 是 最 后 一 次 更 新 安 全 补 丁 了 。 J a v a   7 在 2 0 1 1 年 7 月 首 次 发 布 。 O r a c l e 将 在 2 0 1 5 年 4 月 停 止 J a v a   7 的 公 共 更 新 。 这 与 该 公 司 生 命 的 J a v a 政 策 一 致 — — 在 主 版 本 正 式 供 应 （ G A ） 三 年 之 后 ， 下 一 个 主 版 本 G A 一 年 以 后 和 下 一 个 主 版 本 被 J a v a . c o m 设 为 默 认 J R E 六 个 月 之 后 将 停 止 公 共 更 新 。 也 就 是 说 在 今 天 过 后 ， 就 只 有 J a v a   8 会 更 新 安 全 补 丁 。 这 消 息 一 出 ， 可 能 会 大 量 J a v a 用 户 哭 晕 在 厕 所 … … 安 全 建 议 安 全 建 议 以 后 就 只 有 J a v a   8 了 ， 那 之 前 的 版 本 如 果 存 在 问 题 该 怎 么 办 呢 ？ 1 ， 将 现 有 版 本 的 J a v a 全 面 升 级 ， 重 新 测 试 ， 并 重 新 部 署 其 生 命 周 期 至 J a v a   S E   8 版 本 ； 2 ， 安 装 所 有 的 J a v a   C o n t a i n e r   R A S P   新 技 术 。 O r a c l e 这 种 迅 速 结 束 J a v a 版 本 生 命 周 期 的 行 为 有 利 又 有 弊 ： 利 处 是 可 以 更 好 的 促 进 语 言 进 化 和 产 品 创 新 ； 弊 处 就 是 会 将 数 百 万 的 J a v a   7 用 户 置 于 了 自 生 自 灭 境 地 。 *   参 考 来 源 w w w . n e t - s e c u r i t y . o r g ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理