涉及程序:
Unix操作系统程序
描述:
HP Tru64 UNIX Java (TM)远程拒绝服务漏洞
详细:
HP Tru64是一款HP公司开发的商业性质Unix操作系统。
HP Tru64 Unix系统Java(TM)平台包含的SDK和RTE在处理对象的反序列化时存在问题,远程攻击者可以利用这个漏洞使Java虚拟机变的不稳定,造成拒绝服务攻击。
目前没有详细漏洞细节提供。
<*来源:HP Security Bulletin (security-alert@hp.com)
链接:http://www.securityfocus.com/advisories/7967
*>
受影响系统:
HP Tru64 UNIX SDK/RTE v 1.4.2-3
HP Tru64 UNIX SDK/RTE v 1.4.1
不受影响系统:
HP Tru64 UNIX SDK/RTE v 1.4.2-4
攻击方法:
暂无有效攻击代码
解决方案:
厂商补丁:
HP
--
HP已经为此发布了一个安全公告(HPSBTU01112)以及相应补丁:
HPSBTU01112:SSRT4875 rev.1 - HP Tru64 UNIX: Java (TM) Technology Software Denial of Service (DoS)
链接:http://www.securityfocus.com/advisories/7967
补丁下载:
http://h18012.www1.hp.com/java/download
网管u家u.bitsCN.com