CVE:CVE-2012-4820
CNNVD:CNNVD-201211-250
IBM Java Runtime Environment（JRE）是美国IBM公司所开发的一个Java运行时环境，是运行Java程序所必须的环境的集合，包含JVM标准实现及Java核心类库。
IBM Java中存在漏洞，可被恶意攻击者利用绕过一定的安全限制，控制用户系统。该漏洞源于‘invoke()’(java.lang.reflect.Method)方法中存在错误，可被攻击者利用绕过沙盒。成功的利用该漏洞可执行任意Java代码。以下版本中存在漏洞：Java 7 SR2和早期版本，Java 6.0.1 SR3和早期版本，Java 6 SR11和早期版本，Java 5 SR14和早期版本，Java 1.4.2 SR13-FP13和早期版本。
solution:Upgrade ibm java to a higher version than 1.4.2.13.13,5.0.14.0,6.0.11.0,7.0.2.0,and avoid the version [1.4.2,1.4.2.13.13],[5.0.0.0,5.0.14.0],[6.0.0.0,6.0.11.0],[7.0.0.0,7.0.2.0]; Upgrade ibm lotus_domino to a higher version than 8.0,8.0.1,8.0.2,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.5.0,8.5.0.1,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.2.4,8.5.3.0,8.5.3.1,8.5.3.2,and avoid the version 8.0,8.0.1,8.0.2,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.5.0,8.5.0.1,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.2.4,8.5.3.0,8.5.3.1,8.5.3.2; Upgrade ibm lotus_notes to a higher version than 8.0,8.0.0,8.0.1,8.0.2,8.0.2.0,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.0.2.5,8.0.2.6,8.5,8.5.0.0,8.5.0.1,8.5.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.3,8.5.3.1,8.5.3.2,8.5.4,and avoid the version 8.0,8.0.0,8.0.1,8.0.2,8.0.2.0,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.0.2.5,8.0.2.6,8.5,8.5.0.0,8.5.0.1,8.5.1,8.5.1.0,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2.0,8.5.2.1,8.5.2.2,8.5.2.3,8.5.3,8.5.3.1,8.5.3.2,8.5.4; Upgrade ibm lotus_notes_sametime to a higher version than 8.0.80407,8.0.80822,8.5.1.20100709-1631,and avoid the version 8.0.80407,8.0.80822,8.5.1.20100709-1631; Upgrade ibm lotus_notes_traveler to a higher version than 8.0,8.0.1,8.0.1.2,8.0.1.3,8.5.0.0,8.5.0.1,8.5.0.2,8.5.1.1,8.5.1.2,8.5.1.3,8.5.2.1,8.5.3,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.3:interim_fix_1,and avoid the version 8.0,8.0.1,8.0.1.2,8.0.1.3,8.5.0.0,8.5.0.1,8.5.0.2,8.5.1.1,8.5.1.2,8.5.1.3,8.5.2.1,8.5.3,8.5.3.1,8.5.3.2,8.5.3.3,8.5.3.3:interim_fix_1; Upgrade ibm rational_change to a higher version than 4.7,5.1,5.2,5.3,and avoid the version 4.7,5.1,5.2,5.3; Upgrade ibm rational_host_on-demand to a higher version than 1.6.0.12,8.0.8.0,9.0.8.0,10.0.9.0,10.0.10.0,11.0.3.0,11.0.4.0,11.0.5.0,11.0.5.1,11.0.6.0,11.0.6.1,and avoid the version 1.6.0.12,8.0.8.0,9.0.8.0,10.0.9.0,10.0.10.0,11.0.3.0,11.0.4.0,11.0.5.0,11.0.5.1,11.0.6.0,11.0.6.1; Upgrade ibm service_delivery_manager to a higher version than 7.2.1.0,7.2.2.0,and avoid the version 7.2.1.0,7.2.2.0; Upgrade ibm smart_analytics_system_5600_software to a higher version than -,9.7,and avoid the version 9.7; Upgrade ibm tivoli_monitoring to a higher version than 6.1.0,6.1.0.7,6.2.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.1,6.2.1.0,6.2.1.1,6.2.1.2,6.2.1.3,6.2.1.4,6.2.2,6.2.2.0,6.2.2.1,6.2.2.2,6.2.2.3,6.2.2.4,6.2.2.5,6.2.2.6,6.2.2.7,6.2.2.8,6.2.2.9,6.2.3,6.2.3.0,6.2.3.1,6.2.3.2,and avoid the version 6.1.0,6.1.0.7,6.2.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.1,6.2.1.0,6.2.1.1,6.2.1.2,6.2.1.3,6.2.1.4,6.2.2,6.2.2.0,6.2.2.1,6.2.2.2,6.2.2.3,6.2.2.4,6.2.2.5,6.2.2.6,6.2.2.7,6.2.2.8,6.2.2.9,6.2.3,6.2.3.0,6.2.3.1,6.2.3.2; Upgrade ibm tivoli_remote_control to a higher version than 5.1.2,and avoid the version 5.1.2; Upgrade ibm websphere_real_time to a higher version than 2.0,3.0,and avoid the version 2.0,3.0; Upgrade tivoli_storage_productivity_center 5.0 to a higher version than *; Upgrade tivoli_storage_productivity_center 5.1 to a higher version than *; Upgrade tivoli_storage_productivity_center 5.1.1 to a higher version than *; Upgrade ibm smart_analytics_system_5600 to a higher version than 7200,and avoid the version 7200