Oracle Java Runtime Environment ‘Reflection API’远程代码执行漏洞

漏洞名称：	Oracle Java Runtime Environment ‘Reflection API’远程代码执行漏洞
CNNVD编号：	CNNVD-201304-485
发布时间：	2013-04-23
更新时间：	2013-04-23
危害等级：
漏洞类型：
威胁类型：	远程
CVE编号：
漏洞来源：	Adam Gowdiak

Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。
        Oracle Java Runtime Environment （JRE）7 Update 21和之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞绕过沙盒保护进而在应用程序上下文中执行任意代码。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
        http://www.oracle.com/index.html

来源: BID
名称: 59352
链接:http://www.securityfocus.com/bid/59352