CVE:CVE-2008-1187
CNNVD:CNNVD-200803-076
Sun JDK存在JRE 6 Update 4以及之前的版本，5.0 Update 14以及之前的版本，SDK and JRE 1.4.2_16以及之前的版本中存在拒绝服务漏洞，远程攻击者借助未知向量，引起拒绝服务攻击(JRE崩溃)以及可能执行任意代码。该未知向量与XSLT变换有关。
solution:Upgrade sun jdk to a higher version than *:update_14,*:update_4,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6,6:update_1,6:update_2,6:update_3,and avoid the version *:update_14,*:update_4,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6,6:update_1,6:update_2,6:update_3; Upgrade sun jre to a higher version than 1.4.2_14,*:update_14,*:update_4,1.4.2_01,1.4.2_1,1.4.2_02,1.4.2_03,1.4.2_04,1.4.2_05,1.4.2_06,1.4.2_07,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,5.0,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6,6:update_1,6:update_2,6:update_3,and avoid the version (,1.4.2_14],*:update_14,*:update_4,1.4.2_01,1.4.2_1,1.4.2_02,1.4.2_03,1.4.2_04,1.4.2_05,1.4.2_06,1.4.2_07,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,5.0,5.0:update_1,5.0:update_10,5.0:update_11,5.0:update_12,5.0:update_13,5.0:update_2,5.0:update_3,5.0:update_4,5.0:update_5,5.0:update_6,5.0:update_7,5.0:update_8,5.0:update_9,6,6:update_1,6:update_2,6:update_3; Upgrade sun sdk to a higher version than 1.4.2_16,1.4.2,1.4.2_01,1.4.2_1,1.4.2_02,1.4.2_03,1.4.2_04,1.4.2_05,1.4.2_06,1.4.2_07,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,and avoid the version (,1.4.2_16],1.4.2,1.4.2_01,1.4.2_1,1.4.2_02,1.4.2_03,1.4.2_04,1.4.2_05,1.4.2_06,1.4.2_07,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15