Oracle Java SE JMX子组件远程JRE漏洞(CVE-2013-1486)

发布日期：2013-02-19
更新日期：2013-02-20

受影响系统：
Oracle Java SE <= 7 Update 13
 Oracle Java SE <= 6 Update 39
 Oracle Java SE <= 5.0 Update 39
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58029
 CVE(CAN) ID: CVE-2013-1486
 
Oracle Java Runtime Environment (JRE)是一款为JAVA应用程序提供可靠运行环境的解决方案。
 
Java Runtime Environment组件的JMX子组件存在安全漏洞，未认证的远程攻击者通过创建特制的Java Web Start应用或Java程序并诱使目标用户加载，利用此漏洞影响目标系统的机密性、完整性、可用性。
 
<*来源：Oracle
 
  链接：http://www-01.ibm.com/support/docview.wss?uid=swg1IV36284
        http://securitytracker.com/id/1028155
        http://www.oracle.com/technetwork/topics/security/javacpufeb2013update-1905892.html
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Oracle
 ------
 Oracle已经为此发布了一个安全公告（javacpufeb2013update-1905892）以及相应补丁:
 
javacpufeb2013update-1905892：Updated Release of the February 2013 Oracle Java SE Critical Patch Update
 链接：http://www.oracle.com/technetwork/topics/security/javacpufeb2013update-1905892.html
 
补丁下载：
 
开发人员可从下列位置下载最新版本 http://www.oracle.com/technetwork/java/javase/downloads/index.html
 
浏览器内运行Java SE的用户，可从下列位置下载最新版本 http://java.com/
 
Windows平台上的用户也可通过自动更新获取最新版本：http://www.java.com/en/download/help/5000020700.xml