保安警報(A16-03-09): Oracle Java漏洞

描述:

Oracle 發布了保安公告以應對 Java SE 在 Hotspot 子部件中的一個保安漏洞。這個漏洞可被未獲授權的攻擊者攻擊。攻擊者可誘使用戶開啟特製網頁以攻擊這個漏洞。

有報告指這個漏洞的技術細節已被公開。

受影響的系統:

Oracle Java SE

• JDK 及 JRE 7 Update 97, JDK 及 JRE 8 Update 73 and 34

影響:

成功攻擊這個漏洞可令受影響系統的可用性、完整性和保密性受損害。

建議:

現已有適用於受影響系統的修補程式。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

• Java Platform SE 8 (JDK 及JRE 8 Update 77)
  http://www.oracle.com/technetwork/java/javase/downloads/index.html

進一步資訊:

http://www.oracle.com/technetwork/topics/security/alert-cve-2016-0636-2949497.html
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0636