Microsoft Java虚拟机getSystemResource漏洞

漏洞信息详情

Microsoft Java虚拟机getSystemResource漏洞

• CNNVD编号：CNNVD-200001-066
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2000-0132
  
• 漏洞类型：
  
  
  信息泄露
  
• 发布时间：
  
  2000-01-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-11-09
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Posted to Bugtraq …

Microsoft Java虚拟机存在漏洞。远程攻击者借助getSystemResourceAsStream函数可以读取文件。

Microsoft has released patches for this issue. To determine what buildof the Java VM you have, use the jview utility. The patches are available at:
2000 series builds:
http://www.microsoft.com/java/vm/dl_vmsp2.htm
3100 series builds:
http://www.microsoft.com/java/vm/dl_vm32.htm
3200 series builds:
http://www.microsoft.com/java/vm/dl_vm40.htm

来源: BID
名称: 957
链接:http://www.securityfocus.com/bid/957