中国站

Sun Java Runtime Environment Remote XSLT特权升级漏洞

CNNVD-ID编号 CNNVD-200906-021 CVE编号 CVE-2004-2764
发布时间 2009-06-02 更新时间 2009-06-02
漏洞类型 权限许可和访问控制 漏洞来源 Discovery of this issue is credited to Marc Schoenefeld.
危险等级 超危 威胁类型 远程
厂商 sun

漏洞介绍

Sun SDK和Java Runtime Environment (JRE) 1.4.2版本至1.4.2_04版本,1.4.1版本至1.4.1_07版本,和1.4.0版本至1.4.0_04版本允许不可靠的applet程序和没有特权的servlets获得特权并可以借助与XSLT处理器(又称\"XML sniffing\")中的等级相关的未明向量,从其它applet程序中读取数据。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间