漏洞信息详情
Sun Java跨站CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Applet Sandbox安全模型冲突漏洞
- CNNVD编号:CNNVD-200312-166
- 危害等级: 低危
- CVE编号: CVE-2003-1516
- 漏洞类型: 设计错误
- 发布时间: 2003-10-20
- 威胁类型: 远程
- 更新时间: 2003-12-31
- 厂 商: sun
- 漏洞来源: Marc Schoenefeld※ ...
漏洞简介
Sun Java 2 SDK是一款Java实现平台。 Sun Java实现存在一个漏洞,允许Java CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Applet违反sandbox安全模型,读/写访问不同域中数据。 来自不同站点的跨站(Cross-Site)CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Applet可通过未文档化JDK静态变量共享数据域。当更改这些变量JDK内部状态会遭到破坏和部分功能不正常。这尤其牵涉到依靠org.apache.xalan.processor.XSLProcessorVersion类进行XML处理时,会导致对sandbox安全模型冲突,使未标记CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Applet能未授权访问标记CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Applet使用的数据。
漏洞公告
厂商补丁: Sun --- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://sunsolve.sun.com/security
参考网址
来源: BID 名称: 8857 链接:http://www.securityfocus.com/bid/8857 来源: BUGTRAQ 名称: 20031020 Cross Site Java CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Applets 链接:http://www.securityfocus.com/archive/1/341815 来源:NSFOCUS 名称:5566 链接:http://www.nsfocus.net/vulndb/5566
受影响实体
- Sun Java_plug-In:1.4.2_01
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论