Sun Java运行时环境字体解析Applet权限提升漏洞
Sun的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 JRE字体解析代码的实现上存在漏洞,可能导致非授权的Applet以提升后的权限执行操作。 JRE字体解析代码中的漏洞可能允许不可信任的applet提升权限,例如,Applet可能给予其本身读写本地文件的权限,或者运行了不可信任Applet用户可以执行所能访问到的本地应用程序。 Sun JDK = 5.0 Update 9 Sun JRE = 5.0 Update 9 Sun JRE = 1.4.214 Sun SDK = 1.4.214...