CVE:CVE-2008-3111
CNNVD:CNNVD-200807-167
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。
Java运行时环境的脚本语言支持中的两个错误允许不可信任的applet从其他applet访问信息、读写本地文件或执行本地应用程序。
solution:Upgrade sun jdk to a higher version than 5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6:update_1,6:update_2,6:update_3,and avoid the version 5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6:update_1,6:update_2,6:update_3; Upgrade sun jre to a higher version than 1.4,1.4.2_01,1.4.2_02,1.4.2_03,1.4.2_04,1.4.2_05,1.4.2_06,1.4.2_07,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6:update_1,6:update_2,6:update_3,and avoid the version 1.4,1.4.2_01,1.4.2_02,1.4.2_03,1.4.2_04,1.4.2_05,1.4.2_06,1.4.2_07,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6:update_1,6:update_2,6:update_3; Upgrade sun sdk to a higher version than 1.4,1.4.2,1.4.2_01,1.4.2_02,1.4.2_03,1.4.2_04,1.4.2_05,1.4.2_06,1.4.2_07,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17,and avoid the version 1.4,1.4.2,1.4.2_01,1.4.2_02,1.4.2_03,1.4.2_04,1.4.2_05,1.4.2_06,1.4.2_07,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17