Sun Java运行时环境中存在一个漏洞。其产品发言人说,已经打上了这一漏洞补丁,目前没有发现利用这一漏洞做坏事的事情发生。
Google安全专家在去年10月就报告说,Java运行时环境中存在漏洞,他向Sun报告了这些漏洞,并在今年5月15日进行了公布。
这个漏洞是JPEG图片的整数溢出(integer overflow)问题,这一问题对1.5.0_11-b03, 1.6.x和1.6.0_01-b06以前版本的“Sun Java开发包”(JDK)均有影响。
第二个漏洞是通过BMP图片分析程序打开本地文件的问题。此问题影响Unix和Linux系统上1.5.0_11-b03, 1.6.x and 1.6.0_01-b06以前版本的JDK。
Sun发言人建议用户上Java.com网站下载Java SE 6 update 2,安装最新版本的Java运行时环境。

网友评论