CVE:CVE-2008-5343
CNNVD:CNNVD-200812-067
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 
Sun JDK和JRE 6 Update 10及更早的版本中的Java Web Start(JWS)和Java插件；JDK和JRE 5.0 Update 16及更早的版本；SDK 和 JRE 1.4.2_18及更早的版本中，允许远程攻击者通过一个特制的文件在未授权的网络中发起连接并劫持HTTP会话，这种文件会被作为GIF和Java JAR文件来验证，又名"GIFAR"和 CR 6707535。
solution:Upgrade sun jdk to a higher version than *:update_16,*:update_10,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6,6:update_1,6:update_2,6:update_3,6:update_4,6:update_5,6:update_6,6:update_7,6:update_8,6:update_9,and avoid the version *:update_16,*:update_10,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6,6:update_1,6:update_2,6:update_3,6:update_4,6:update_5,6:update_6,6:update_7,6:update_8,6:update_9; Upgrade sun jre to a higher version than 1.4.2_18,*:update_16,*:update_10,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17,5.0,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6,6:update_1,6:update_2,6:update_3,6:update_4,6:update_5,6:update_6,6:update_7,6:update_8,6:update_9,and avoid the version (,1.4.2_18],*:update_16,*:update_10,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17,5.0,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_14,5.0:update_15,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6,6:update_1,6:update_2,6:update_3,6:update_4,6:update_5,6:update_6,6:update_7,6:update_8,6:update_9; Upgrade sun sdk to a higher version than 1.4.2_18,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17,and avoid the version (,1.4.2_18],1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.4.2_17