CVE:CVE-2008-3108
CNNVD:CNNVD-200807-164
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。
SUN JDK和JRE 5.0 Update 10之前版本中JRE；SDK和 JRE 1.4.2_18之前的1.4.x版本；SDK 和 JRE 1.3.1_23之前的1.3.x版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
solution:Upgrade sun jre to a higher version than 1.3.1,1.3.1_2,1.3.1_03,1.3.1_04,1.3.1_05,1.3.1_06,1.3.1_07,1.3.1_08,1.3.1_09,1.3.1_10,1.3.1_11,1.3.1_12,1.3.1_13,1.3.1_14,1.3.1_15,1.3.1_16,1.3.1_17,1.3.1_18,1.3.1_19,1.3.1_20,1.3.1_21,1.3.1_22,1.3.1_23,1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17,1.4.2_18,1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,and avoid the version 1.3.1,1.3.1_2,1.3.1_03,1.3.1_04,1.3.1_05,1.3.1_06,1.3.1_07,1.3.1_08,1.3.1_09,1.3.1_10,1.3.1_11,1.3.1_12,1.3.1_13,1.3.1_14,1.3.1_15,1.3.1_16,1.3.1_17,1.3.1_18,1.3.1_19,1.3.1_20,1.3.1_21,1.3.1_22,1.3.1_23,1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17,1.4.2_18,1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9; Upgrade sun jdk to a higher version than 1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update7_b03,1.5.0:update8,1.5.0:update9,and avoid the version 1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update7_b03,1.5.0:update8,1.5.0:update9; Upgrade sun sdk to a higher version than 1.3.1,1.3.1_01,1.3.1_01a,1.3.1_02,1.3.1_03,1.3.1_04,1.3.1_05,1.3.1_06,1.3.1_07,1.3.1_08,1.3.1_09,1.3.1_10,1.3.1_11,1.3.1_12,1.3.1_13,1.3.1_14,1.3.1_15,1.3.1_16,1.3.1_17,1.3.1_18,1.3.1_19,1.3.1_20,1.3.1_21,1.3.1_22,1.3.1_23,1.4.2,1.4.2_1,1.4.2_2,1.4.2_02,1.4.2_03,1.4.2_3,1.4.2_04,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_08,1.4.2_09,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17,1.4.2_18,and avoid the version 1.3.1,1.3.1_01,1.3.1_01a,1.3.1_02,1.3.1_03,1.3.1_04,1.3.1_05,1.3.1_06,1.3.1_07,1.3.1_08,1.3.1_09,1.3.1_10,1.3.1_11,1.3.1_12,1.3.1_13,1.3.1_14,1.3.1_15,1.3.1_16,1.3.1_17,1.3.1_18,1.3.1_19,1.3.1_20,1.3.1_21,1.3.1_22,1.3.1_23,1.4.2,1.4.2_1,1.4.2_2,1.4.2_02,1.4.2_03,1.4.2_3,1.4.2_04,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_08,1.4.2_09,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17,1.4.2_18