SUN JRE SDK JDK中未验证升级的JRE文件标识导致执行任意代码漏洞 CVE-2008-5355 CNNVD-200812-079
10.0
AV
AC
AU
C
I
A
发布：
2008-12-05
修订：
2017-09-29
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 SUN JDK和JRE 6 Update 10及更早版本中JRE的\"java Update\"功能；JDK 和 JRE 5.0 Update 16及更早版本；SDK和JRE 1.4.2_18及更早版本，没有验证被下载的JRE的标识，这允许远程攻击者通过DNS中间人攻击来执行任意的代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有91条受影响产品信息
