Oracle Java SE远程安全漏洞（CVE-2013-2470）

发布日期：2013-06-18
更新日期：2013-06-22受影响系统：
Oracle Sun JRE <= 7 Update 21
Oracle Sun JRE <= 6 Update 45
Oracle Sun JRE <= 5.0 Update 45
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 60651
CVE（CAN） ID: CVE-2013-2470

Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。

Oracle Java SE在Java Runtime Environment的实现上存在远程安全漏洞，此漏洞可通过多个协议加以利用，影响“2D”子组件的完整性、机密性、可用性，受影响版本包括：7 Update 21及之前版本, 6 Update 45及之前版本, 5.0 Update 45及之前版本

<*来源：Oracle

链接：http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（javacpujun2013-1899847）以及相应补丁:
javacpujun2013-1899847：Oracle Java SE Critical Patch Update Advisory - June 2013
链接：http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html

补丁下载：
开发人员最新版本Oracle Java SE下载：http://www.oracle.com/technetwork/java/javase/downloads/index.html
Windows和Mac OS X平台上的用户可利用自动更新下载最新版本：
http://www.java.com/en/download/help/5000020700.xml
用浏览器运行Java SE的用户最新版本下载位置：http://java.com/Monkey HTTP Daemon HTTP Range 报文头拒绝服务漏洞（CVE-2013-2163）MusicBee ".m3u"文件远程缓冲区溢出漏洞相关资讯 Java SE

Java SE 8u65/66 发布下载（10/22/2015 20:41:00）
Java SE 8u51 发布下载，Oracle 强（07/15/2015 06:55:38）
Oracle Java SE 远程安全漏洞（CVE- （10/19/2014 07:06:30）

Oracle Java SE远程安全漏洞（CVE- （07/17/2015 08:30:37）
Oracle Java SE远程安全漏洞（CVE- （04/23/2015 08:14:32）
Oracle Java SE 远程安全漏洞（CVE- （10/18/2014 13:10:48）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容