保安警报(A16-02-03): Oracle Java 漏洞

描述:

Oracle发布了保安公告以应对一个在Java SE中的漏洞。攻击者可诱使用户开启特制网页及下载特制档案，并在安装受影响的Java SE 6, 7或8版本时执行特制档案。

受影响的系统:

Oracle Java SE

• JDK及JRE 6 Update 111, JDK及JRE 7 Update 95, JDK及JRE 8 Update 71, 72 (Windows)

影响:

成功攻击这个漏洞可导致受影响系统被控制。

建议:

现已有适用于受影响系统的修补程序。受影响系统的用户应遵从产品供货商的建议，立即采取行动以降低风险。

• Java Platform SE 8 (JDK 及JRE 8 Update 73)
  http://www.oracle.com/technetwork/java/javase/downloads/index.html

进一步信息:

http://www.oracle.com/technetwork/topics/security/alert-cve-2016-0603-2874360.html
https://www.hkcert.org/my_url/zh/alert/16021114
https://www.us-cert.gov/ncas/current-activity/2016/02/08/Oracle-Releases-Security-Updates-Java
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0603