Java Hash Collision 拒绝服务漏洞

漏洞信息详情

Java Hash Collision 拒绝服务漏洞

• CNNVD编号：CNNVD-201206-307
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2012-2739
  
• 漏洞类型：
  
  
  加密问题
  
• 发布时间：
  
  1900-01-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-11-29
  
• 厂        商：
  
  oracle
• 漏洞来源：
  Alexander Klink, n…

Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。

Oracle Java SE 7 Update 6之前版本、OpenJDK 7 7u6 build 12之前版本、8 build 39之前版本中存在漏洞，该漏洞源于计算哈希值没有限制触发可预测的哈希冲突。依赖于上下文的攻击者利用该漏洞通过特制的输入到保留哈希表的应用程序，导致拒绝服务（CPU消耗）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.ocert.org/advisories/ocert-2011-003.html

来源:US-CERT Vulnerability Note: VU#903934

名称: VU#903934

链接:http://www.kb.cert.org/vuls/id/903934

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=750533

来源: MLIST

名称: [oss-security] 20120616 Re: CVE request: java hashdos vulnerability

链接:http://www.openwall.com/lists/oss-security/2012/06/17/1

来源: MLIST

名称: [oss-security] 20120615 CVE request: java hashdos vulnerability

链接:http://www.openwall.com/lists/oss-security/2012/06/15/12

来源: www.ocert.org

链接:http://www.ocert.org/advisories/ocert-2011-003.html

来源: www.nruns.com

链接:http://www.nruns.com/_downloads/advisory28122011.pdf

来源: MLIST

名称: [core-libs-dev] 20120522 Review Request CR#7118743 : Alternative Hashing for String with Hash-based Maps

链接:http://mail.openjdk.java.net/pipermail/core-libs-dev/2012-May/010238.html

来源: armoredbarista.blogspot.de

链接:http://armoredbarista.blogspot.de/2012/02/investigating-hashdos-issue.html

来源: BID

名称: 51236

链接:http://www.securityfocus.com/bid/51236