Java.Web.Start.Launcher.ActiveX.Control.Access
- 特征库ID:
37488
- 漏洞级别:
危急
- CVE ID:
2013-2416
- 建议的动作:
监控全部
- 受影响的系统:
Windows
- 协议:
TCP, HTTP
攻击漏洞描述
该漏洞位于“deployJava.dll”ActiveX控件中,通过错误使用“launchApp”方法触发,攻击者可以利用这个缺陷诱使毫无戒心的用户访问包含恶意网页,并且可以在应用中执行任意代码
影响范围
Java Runtime Environment 7 Update 17及更早版本
Java Runtime Environment 6 Update 43及更早版本
Java Runtime Environment 5.0 Update 41及更早版本
解决办法
从网站升级到最新版本http://www.oracle.com/technetwork/topics/security/javacpuapr2013-1928497.html