"Sun.Java.Pack200.Decoding.Inner.Class.Count.Integer.Overflow"
- 特征库ID：
17640
- 漏洞级别：
critical
- CVE ID：
CVE-2009-2675
- 建议的动作：
drop
- 受影响的系统：
Windows
- 协议：
tcp
攻击漏洞描述
这表明针对 Sun Java 中的整数溢出漏洞的攻击尝试。该漏洞是由易受攻击的软件在处理恶意 Pack200 压缩 JAR 文件时出现错误引起的。它允许远程攻击者通过发送精心制作的网页来执行任意代码。
影响范围
JDK and JRE 6 Update 14 and earlier
JDK and JRE 5.0 Update 19 and earlier
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
升级到以下版本： JDK 和 JRE 6 Update 15 或更高版本 JDK 和 JRE 5.0 Update 20 或更高版本
文档评价
