Java 2 Micro Edition (J2ME)代码执行漏洞

漏洞信息详情

Java 2 Micro Edition (J2ME)代码执行漏洞

漏洞简介

Java 2 Micro Edition (J2ME)没有正确验证字节码,远程攻击者可以利用该漏洞避开Kilobyte Virtual Machine (KVM) sandbox,并且可以执行任意代码。

漏洞公告

参考网址

来源: XF
名称: java2-command-execution(17825)
链接:http://xforce.iss.net/xforce/xfdb/17825

来源: www.theregister.co.uk
链接:http://www.theregister.co.uk/2004/10/22/mobile_java_peril/

来源: OSVDB
名称: 11041
链接:http://www.osvdb.org/11041

来源: SECTRACK
名称: 1011898
链接:http://securitytracker.com/id?1011898

来源: SECUNIA
名称: 12945
链接:http://secunia.com/advisories/12945

来源: FULLDISC
名称: 20041022 J2ME security vulnerabilities
链接:http://archives.neohapsis.com/archives/fulldisclosure/2004-10/0884.html

来源: BUGTRAQ
名称: 20041022 J2ME security vulnerabilities
链接:http://archives.neohapsis.com/archives/bugtraq/2004-10/0231.html

受影响实体

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享