Sun Java运行时环境 拒绝服务攻击漏洞

漏洞信息详情

Sun Java运行时环境 拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200802-093
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2008-0628
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2008-01-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2008-09-11
  
• 厂        商：
  
  sun
• 漏洞来源：
  Chris Evans※ chris…

Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。

JRE在处理外部实体引用时存在漏洞，攻击者可能利用此漏洞通过诱使用户处理恶意XML文档访问某些URL或导致拒绝服务。

默认下Java运行时环境(JRE)允许处理外部实体引用。如果要禁止处理外部实体引用，站点可以将external general entities属性设置为FALSE。JRE中的漏洞允许即使在将external general entities属性设置为FALSE的情况下仍允许处理外部实体引用，如果用户受骗打开恶意的XML文档的话就可能导致访问某些URL或拒绝服务。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：HTTP://sunsolve.sun.com/search/printfriendly.do?assetkey=1-66-231246-1

来源: SECUNIA

名称: 28746

链接:http://secunia.com/advisories/28746

来源: SECTRACK

名称: 1019292

链接:http://www.securitytracker.com/id?1019292

来源: BUGTRAQ

名称: 20080202 Sun JRE / JDK bug introduces XXE possibilities

链接:http://www.securityfocus.com/archive/1/archive/1/487434/100/0/threaded

来源: GENTOO

名称: GLSA-200806-11

链接:http://www.gentoo.org/security/en/glsa/glsa-200806-11.xml

来源: VUPEN

名称: ADV-2008-0371

链接:http://www.frsirt.com/english/advisories/2008/0371

来源: SUNALERT

名称: 231246

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-66-231246-1

来源: SECUNIA

名称: 30780

链接:http://secunia.com/advisories/30780

来源: MISC

链接:http://scary.beasts.org/security/CESA-2007-002.html

来源: BID

名称: 27553

链接:http://www.securityfocus.com/bid/27553

来源: REDHAT

名称: RHSA-2008:0245

链接:http://www.redhat.com/support/errata/RHSA-2008-0245.html

来源: GENTOO

名称: GLSA-200804-20

链接:http://www.gentoo.org/security/en/glsa/glsa-200804-20.xml

来源: VUPEN

名称: ADV-2008-1252

链接:http://www.frsirt.com/english/advisories/2008/1252

来源: SREASON

名称: 3621

链接:http://securityreason.com/securityalert/3621

来源: GENTOO

名称: GLSA-200804-28

链接:http://security.gentoo.org/glsa/glsa-200804-28.xml

来源: SECUNIA

名称: 29858

链接:http://secunia.com/advisories/29858

来源: SECUNIA

名称: 29841

链接:http://secunia.com/advisories/29841

来源: BEA

名称: BEA08-201.00

链接:http://dev2dev.bea.com/pub/advisory/277