CVE:CVE-2012-5373
CNNVD:CNNVD-201211-505
Java是由Sun Microsystems公司于1995年5月推出的Java程序设计语言和Java平台的总称。
Java中存在拒绝服务漏洞，该漏洞源于使用哈希函数基于‘MurmurHash2’算法，可预测哈希值冲突。攻击者利用该漏洞发送特制的字符串传送到受影响应用程序，使用这些字符串创建Hash对象（类似HTTP请求）。成功的利用可触发高CPU消耗，导致拒绝访问状态。
solution:Upgrade oracle jdk to a higher version than 1.7.0,and avoid the version (,1.7.0]; Upgrade oracle jre to a higher version than 1.7.0,and avoid the version (,1.7.0]; Upgrade oracle openjdk to a higher version than 1.7.0,and avoid the version (,1.7.0]