CVE:CVE-2006-5201
CNNVD:CNNVD-200610-127
Sun Solaris平台上的多个软件包，其中包括(1)NSS；(2)Java JDK和JRE 5.0 Update 8以及之前的版本，SDK和JRE 1.4.x至1.4.2_12，以及SDK和JRE 1.3.x至1.3.1_19；(3)JSSE 1.0.3_03和之前的版本；(4)IPSec/IKE；(5)Secure Global Desktop以及(6)StarOffice，在使用带有指数3的RSA密钥的情况下，在生成散列之前删除PKCS-1填补资料，远程攻击者可以伪造由RSA密钥签署的PKCS #1 v1.5签名，同时防止这些产品正确地验证X.509和其他使用PKCS #1的证书。
solution:Upgrade sun nss to a higher version than *; Upgrade sun secure_global_desktop to a higher version than *; Upgrade sun staroffice to a higher version than *; Upgrade sun solaris to a higher version than 9.0,10.0,and avoid the version 9.0,10.0; Upgrade sun sunos to a higher version than 5.8,and avoid the version 5.8; Upgrade sun jdk to a higher version than 1.5.0,1.5.0:update1,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update7_b03,1.5.0:update8,and avoid the version 1.5.0,1.5.0:update1,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update7_b03,1.5.0:update8; Upgrade sun jre to a higher version than 1.3.1,1.3.1_2,1.3.1_03,1.3.1_04,1.3.1_05,1.3.1_06,1.3.1_07,1.3.1_08,1.3.1_09,1.3.1_10,1.3.1_11,1.3.1_12,1.3.1_13,1.3.1_14,1.3.1_15,1.3.1_16,1.3.1_17,1.3.1_18,1.3.1_19,1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.5.0,1.5.0:update1,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,and avoid the version 1.3.1,1.3.1_2,1.3.1_03,1.3.1_04,1.3.1_05,1.3.1_06,1.3.1_07,1.3.1_08,1.3.1_09,1.3.1_10,1.3.1_11,1.3.1_12,1.3.1_13,1.3.1_14,1.3.1_15,1.3.1_16,1.3.1_17,1.3.1_18,1.3.1_19,1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.5.0,1.5.0:update1,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8; Upgrade sun sdk to a higher version than 1.3.1,1.3.1_01,1.3.1_01a,1.3.1_02,1.3.1_03,1.3.1_04,1.3.1_05,1.3.1_06,1.3.1_07,1.3.1_08,1.3.1_09,1.3.1_10,1.3.1_11,1.3.1_12,1.3.1_13,1.3.1_14,1.3.1_15,1.3.1_16,1.3.1_17,1.3.1_18,1.3.1_19,1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,and avoid the version 1.3.1,1.3.1_01,1.3.1_01a,1.3.1_02,1.3.1_03,1.3.1_04,1.3.1_05,1.3.1_06,1.3.1_07,1.3.1_08,1.3.1_09,1.3.1_10,1.3.1_11,1.3.1_12,1.3.1_13,1.3.1_14,1.3.1_15,1.3.1_16,1.3.1_17,1.3.1_18,1.3.1_19,1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12; Upgrade sun jsse to a higher version than 1.0.3,1.0.3_01,1.0.3_02,1.0.3_03,and avoid the version 1.0.3,1.0.3_01,1.0.3_02,1.0.3_03