JAVA提示

	Sun警告Java中存在两个严重漏洞 -------------------------------------------------------------------------------- http://www.sina.com.cn 2005年06月16日 14:21 天极yesky 　　作者： YOYO编译 　　6月16日消息 Sun微系统公司本周发布针对它的Java平台上存在的漏洞发出布了警报。 　　安全研究人员将这些漏洞列为“严重”级，即它们可能被黑客用来在一台目标电脑上运行恶意代码。 　　受影响的软件为Sun的Java Web Start和Java Runtime Environment。Sun称这些软件中存在的漏洞允许应用软件建立本地文件或执行其它应用软件，从而可以让黑客获得进入受害者电脑的后门，而且在进行这种攻击时用户可能感受不到任何明显的变化。 　　Sun建议用户使用较新的已对这些漏洞进行修补的 J2SE 5.0 Update 2版本取代较早的J2SE (Java 2 Platform Standard Edition)版本。最新发布的J2SE 5.0升级版本Update 3. J2SE可以在Sun的网页上下载。 　　丹麦安全公司Secunia将这些漏洞评级为“高危”，在它的评级分类中位居第二，而法国网络安全事故反应小组(French Security Incident Response Team )将它们定级为“严重”，属该机构的最高漏洞级别。这些级别均代表那些可以在用户毫不知情的情况下被远程利用的漏洞。   Sun Java JRE 绕过沙箱安全限制漏洞 Sun Java JRE (Java Runtime Environment) 被发现有多个漏洞，这些漏洞可以被恶意的人利用去控制使用者的系统。 一个不明的错误可能会被恶意和不可信赖的 applet 利用，去读取和写入本机档案或执行本机应用程式。 在视窗、Solaris 和 Linux 平台上运行的 JDK/JRE 5.0 更新版 3 及之前的版本被发现有这个漏洞，SDK/JRE 1.4.2_xx 及之前的版本和 1.3.1_xx 版本则不受影响。 2) 三个使用 "reflection" API 错误的不明漏洞可能会被恶意和不可信赖的 applet 利用，去读取和写入本机档案或执行本机应用程式。 以下版本会受在视窗、Solaris 和 Linux 平台上的其中一个或以上的漏洞影响 SDK 及 JRE 1.3.1_15 及之前的版本。 SDK 及 JRE 1.4.2_08 及之前的版本。 JDK 及 JRE 5.0 更新版 3 及之前的版本。 3) 一个在包含了 JRE 的 JMX (Java Management Extensions) 内的不明错误可能会被恶意和不可信赖的 applet 利用，去读取和写入本机档案或执行本机应用程式。 在视窗、Solaris 和 Linux 平台上运行的 JDK/JRE 5.0 更新版 3 及之前的版本被发现有这个漏洞，SDK/JRE 1.4.2_xx 及之前的版本和 1.3.1_xx 版本则不受影响。 远端攻击者可以在受影响的系统上存放及执行恶意的档案。 受影响之系统 Java JDK 1.5.x Java JRE 1.3.x Sun Java JRE 1.4.x Sun Java JRE 1.5.x / 5.x Java SDK 1.3.x Sun Java SDK 1.4.x 在安装软体之前，请瀏览软体供应商之网页，以获得更多详细资料并更新至修正版本。 更新至 JDK 及 JRE 5.0 更新版 4 或之后的版本。 http://java.sun.com/j2se/1.5.0/download.jsp SDK 及 JRE 1.4.x：更新至 SDK 及 JRE 1.4.2_09 或之后的版本。 http://java.sun.com/j2se/1.4.2/download.html SDK 及 JRE 1.3.x:更新至 SDK 及 JRE 1.3.1_16 或之后的版本 http://java.sun.com/j2se/1.3/download.html

	有许多人采用JAVA平台作为看盘和交易必备的软件，所以及时更新JAVA平台并防范JAVA病毒是重要的防御手段。

	这项防范交易平台出错的JAVA提示是由mai版提供的，在此向mai版致谢。

	不错！！！

	我原先装的java突然消失了，在系统里根本找不到。

	谢谢