Oracle 修复 Windows 下 Java 安装程序安全漏洞
Oracle 发布了 Java 6、7、8 的安全更新,用于修复一个高危的安全漏洞。该漏洞将导致远程未经授权的攻击者执行任意代码。漏洞是由 Stefan Kanthak 发现的,编号为 CVE-2016-0603 ,该漏洞影响 Windows 下的 Java 6、7、8 的安装程序加载和执行很多来自应用目录(下载目录)的 DLL 动态链接库。
如果攻击者在安装 Java 之前在相同目录下放置一些而已的 DLL,那么安装过程中将会执行这些 DLL ,这将导致目标系统暴漏于危险之中。这也是为什么 Oracle 将这个漏洞标注为高危漏洞的原因。
Oracle 建议所有下载 Java 并准备安装的用户放弃老的下载版本,重新下载 Java 6u113, 7u97 or 8u73.
相关推荐
iilegend 2020-10-19
Hody 2020-08-16
ihuaqiang 2020-08-16
Carlos 2020-07-29
wpfeitian 2020-07-26
Justdoit00 2020-06-26
dataminer 2020-06-25
昊 2020-06-16
lklong 2020-11-22
oraclemch 2020-11-06
shilukun 2020-10-10
周嘉笙 2020-11-09
EricRay 2020-10-16
zhuzhufxz 2020-09-16
dataminer 2020-08-17
bfcady 2020-08-16
FightFourEggs 2020-08-16
数据库设计 2020-08-16