保安警報(A16-02-03): Oracle Java 漏洞

描述:

Oracle發布了保安公告以應對一個在Java SE中的漏洞。攻擊者可誘使用戶開啟特製網頁及下載特製檔案，並在安裝受影響的Java SE 6, 7或8版本時執行特製檔案。

受影響的系統:

Oracle Java SE

• JDK及JRE 6 Update 111, JDK及JRE 7 Update 95, JDK及JRE 8 Update 71, 72 (Windows)

影響:

成功攻擊這個漏洞可導致受影響系統被控制。

建議:

現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

Oracle Java SE 產品的修補程式可從以下連結下載：

• Java Platform SE 8 (JDK 及 JRE 8 Update 73)
  http://www.oracle.com/technetwork/java/javase/downloads/index.html

進一步資訊:

http://www.oracle.com/technetwork/topics/security/alert-cve-2016-0603-2874360.html
https://www.hkcert.org/my_url/zh/alert/16021114
https://www.us-cert.gov/ncas/current-activity/2016/02/08/Oracle-Releases-Security-Updates-Java
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0603