JRE 中的缺陷允许不受信任的应用程序或小程序提升其权限。远程攻击者可利用此问题访问运行 JRE 的用户可访问的本地文件或执行其可访问的本地应用程序（CVE-2008-1185、CVE-2008-1186）

在 Java XSLT 处理类中发现一个缺陷。不受信任的应用程序或小程序可能引起拒绝服务，或以运行 JRE 的用户的权限执行任意代码。
(CVE-2008-1187)

在 Java Web Start (JWS) 中发现多个缓冲区溢出缺陷。不受信任的 JNLP 应用程序可访问运行 JRE 的用户可访问的本地文件或执行其可访问的本地应用程序。（CVE-2008-1188、CVE-2008-1189、CVE-2008-1190、CVE-2008-1191、CVE-2008-1196）

在 Java 插件中发现一个缺陷。远程攻击者可绕过同源策略，从而以运行 JRE 的用户的权限执行任意代码。(CVE-2008-1192)

在 JRE 图像解析库中发现一个缺陷。不受信任的应用程序或小程序可能引起拒绝服务，或可能以运行 JRE 的用户的权限执行任意代码。(CVE-2008-1193)

在 JRE 色彩管理库中发现一个缺陷。不受信任的应用程序或小程序可能触发拒绝服务（JVM 崩溃）。
(CVE-2008-1194)

JRE 允许不受信任的 JavaScript 代码使用 Java API 创建本地网络连接。远程攻击者可以使用这些缺陷访问本地网络服务。(CVE-2008-1195)

当启用本地监控时，在 Java Management Extensions (JMX) 管理代理中发现一个漏洞。这导致远程攻击者可执行非法操作。(CVE-2008-3103)

据报告，未签名的小程序存在多种漏洞。远程攻击者可以滥用未签名的小程序连接到在运行小程序的主机上运行的本地主机服务。(CVE-2008-3104)

Java Runtime Environment (JRE) 漏洞可能被不受信任的应用程序或小程序触发。远程攻击者可向不受信任的小程序授予更多权限，例如读写本地文件或执行本地程序。(CVE-2008-3107)

报告了 Java Web Start 中的多个缓冲区溢出漏洞。这些漏洞可能允许不受信任的 Java Web Start 应用程序提升其权限并因此向自身授予读取和/或写入本地文件的权限，以及执行运行不受信任的应用程序的用户可访问的本地应用程序的权限。(CVE-2008-3111)

在 Java Web Start 中发现两个文件处理漏洞。远程攻击者能够通过不受信任的 Java Web Start 应用程序以运行该不受信任的应用程序的用户的权限创建或删除任意文件。（CVE-2008-3112、CVE-2008-3113）

报告了处理不受信任的应用程序时 Java Web Start 中的一个漏洞。攻击者能够获取敏感信息，如缓存位置。(CVE-2008-3114)

更新后的 java-1.6.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 Supplementary。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

IBM 的 1.6.0 Java 版本包含 IBM Java 2 Runtime Environment 和 IBM Java 2 Software Development Kit。

在 Java XSLT 处理类中发现一个缺陷。不受信任的应用程序或小程序可能引起拒绝服务，或以运行 JRE 的用户的权限执行任意代码。
(CVE-2008-1187)

在 Java Web Start (JWS) 中发现多个缓冲区溢出缺陷。不可信的 JNLP 应用程序可访问运行 JRE 的用户可访问的本地文件或执行其可访问的本地应用程序。（CVE-2008-1188、CVE-2008-1189、CVE-2008-1190、CVE-2008-1191、CVE-2008-1196）

在 Java 插件中发现一个缺陷。远程攻击者可绕过同源策略，从而以运行 JRE 的用户的权限执行任意代码。(CVE-2008-1192)

在 JRE 图像解析库中发现一个缺陷。不可信的应用程序或小程序可造成拒绝服务，或可能以运行 JRE 的用户的权限执行任意代码。(CVE-2008-1193)

在 JRE 色彩管理库中发现一个缺陷。不受信任的应用程序或小程序可能触发拒绝服务（JVM 崩溃）。
(CVE-2008-1194)

JRE 允许不受信任的 JavaScript 代码使用 Java API 创建本地网络连接。远程攻击者可以使用这些缺陷访问本地网络服务。(CVE-2008-1195)

建议所有 java-1.6.0-ibm 用户升级这些更新后的程序包，其中包含 IBM 的 1.6.0 SR1 Java 版本，该版本解决了这些问题。

来自 Red Hat 安全公告 2008:0207：

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在某些畸形 Web 内容的处理中发现多个缺陷。包含此类恶意内容的网页可导致 Firefox 崩溃，或可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、CVE-2008-1237）

在对畸形 Web 内容的显示中发现多个缺陷。包含特别构建的内容的网页可能诱骗 Firefox 用户泄露敏感信息。
（CVE-2008-1234、CVE-2008-1238、CVE-2008-1241）

所有 Firefox 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60440	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 java (jdk 1.5.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63854	RHEL 5：java-1.6.0-ibm (RHSA-2008:0267)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
67675	Oracle Linux 4 / 5：firefox (ELSA-2008-0207)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

critical

high

high