CVE:CVE-2009-2675
CNNVD:CNNVD-200908-013
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 
JRE中负责处理Pack200压缩JAR文件的代码中存在整数溢出漏洞。在解压过程中，错误的信任了Pack200头中的一些字段用于计算堆缓冲区分配的大小。如果用户受骗访问了恶意的压缩文件或网页，就会触发这个溢出，导致执行任意代码。
solution:Upgrade sun jdk to a higher version than *:update_13,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_16,5.0:update_17,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6:update_1,6:update_10,6:update_11,6:update_12,6:update_2,6:update_3,6:update_4,6:update_5,6:update_6,6:update_7,6:update_8,6:update_9,and avoid the version *:update_13,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_16,5.0:update_17,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6:update_1,6:update_10,6:update_11,6:update_12,6:update_2,6:update_3,6:update_4,6:update_5,6:update_6,6:update_7,6:update_8,6:update_9; Upgrade sun jre to a higher version than *:update_13,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_16,5.0:update_17,5.0:update_19,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6:update_1,6:update_10,6:update_11,6:update_12,6:update_2,6:update_3,6:update_4,6:update_5,6:update_6,6:update_7,6:update_8,6:update_9,and avoid the version *:update_13,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_16,5.0:update_17,5.0:update_19,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6:update_1,6:update_10,6:update_11,6:update_12,6:update_2,6:update_3,6:update_4,6:update_5,6:update_6,6:update_7,6:update_8,6:update_9