JRE 中的瑕疵允許未受信任的應用程式或 applet 提升其權限。遠端攻擊者可惡意利用此弱點存取本機檔案，或是執行可供 JRE 使用者存取的本機應用程式 (CVE-2008-1185、CVE-2008-1186)

在 Java XSLT 處理類別中發現一個瑕疵。不受信任的應用程式或 applet 可造成拒絕服務，或以 JRE 使用者的權限執行任意程式碼。
(CVE-2008-1187)

在 Java Web Start (JWS) 中發現數個緩衝區溢位瑕疵。未受信任的 JNLP 應用程式可存取本機檔案，或執行可供 JRE 使用者存取的本機應用程式。(CVE-2008-1188、CVE-2008-1189、CVE-2008-1190、CVE-2008-1191、CVE-2008-1196)

在 Java 外掛程式中發現一個瑕疵。遠端攻擊者可使用執行 JRE 之使用者的權限執行任意程式碼，從而繞過同源原則。(CVE-2008-1192)

在 JRE 影像剖析程式庫時發現一個瑕疵。不受信任的應用程式或 applet 可造成拒絕服務，亦可能會以 JRE 使用者的權限執行任意程式碼。(CVE-2008-1193)

在 JRE 色彩管理程式庫中發現一個瑕疵。不受信任的應用程式或 applet 可觸發拒絕服務 (JVM 當機)。
(CVE-2008-1194)

JRE 允許不受信任的 JavaScript 程式碼透過使用 Java API 來建立本機網路連線。遠端攻擊者可利用這些瑕疵存取本機網路服務。(CVE-2008-1195)

當啟用本機監控時，在 Java Management Extensions (JMX) 管理代理程式中發現一個弱點。這就允許遠端攻擊者執行非法作業。(CVE-2008-3103)

據報告，存在未簽署 applet 的多個弱點。遠端攻擊者可誤用未簽署的 applet，進而連線至在執行該 applet 之主機上執行的 localhost 服務。(CVE-2008-3104)

未受信任的應用程式或 applet 可觸發的 Java Runtime Environment (JRE) 弱點。遠端攻擊者可向未受信任的 applet 提供延伸權限，例如讀取和寫入本機檔案，或是執行本機程式的權限。(CVE-2008-3107)

據報 Java Web Start 中有數個緩衝區溢位弱點。這些弱點可能允許未受信任的 Java Web Start 應用程式提升其權限，進而授予自己讀取和/或寫入本機檔案的權限，以及執行未受信任之應用程式的使用者可存取的本機應用程式之權限。(CVE-2008-3111)

在 Java Web Start 中發現兩個檔案處理弱點。遠端攻擊者可利用未受信任的 Java Web Start 應用程式，以未受信任的應用程式使用者之權限建立或刪除任意檔案。(CVE-2008-3112、CVE-2008-3113)

據報 Java Web Start 在處理未受信任的應用程式時有一個弱點。攻擊者能夠取得敏感資訊，例如快取位置。(CVE-2008-3114)

現已提供適用於 Red Hat Enterprise Linux 5 Supplementary 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

IBM 的 1.6.0 Java 版本納入了 IBM Java 2 Runtime Environment 和 IBM Java 2 軟體開發套件。

在 Java XSLT 處理類別中發現一個瑕疵。不受信任的應用程式或 applet 可造成拒絕服務，或以 JRE 使用者的權限執行任意程式碼。
(CVE-2008-1187)

在 Java Web Start (JWS) 中發現數個緩衝區溢位瑕疵。未受信任的 JNLP 應用程式可存取本機檔案，或執行可供 JRE 使用者存取的本機應用程式。(CVE-2008-1188、CVE-2008-1189、CVE-2008-1190、CVE-2008-1191、CVE-2008-1196)

在 Java 外掛程式中發現一個瑕疵。遠端攻擊者可使用執行 JRE 之使用者的權限執行任意程式碼，從而繞過同源原則。(CVE-2008-1192)

在 JRE 影像剖析程式庫時發現一個瑕疵。不受信任的應用程式或 applet 可造成拒絕服務，亦可能以 JRE 使用者的權限執行任意程式碼。(CVE-2008-1193)

在 JRE 色彩管理程式庫中發現一個瑕疵。不受信任的應用程式或 applet 可觸發拒絕服務 (JVM 當機)。
(CVE-2008-1194)

JRE 允許不受信任的 JavaScript 程式碼透過使用 Java API 來建立本機網路連線。遠端攻擊者可利用這些瑕疵存取本機網路服務。(CVE-2008-1195)

建議所有 java-1.6.0-ibm 使用者皆升級至這些更新版套件，其中包含可解決這些問題的 IBM 1.6.0 SR1 Java 版本。

來自 Red Hat 安全性公告 2008:0207：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 firefox 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理某些格式有誤之 web 內容時發現多個瑕疵。包含此類惡意內容的網頁可導致 Firefox 損毀，亦可能會以執行 Firefox 的使用者身分執行任意程式碼。(CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、CVE-2008-1237)

在顯示格式有誤的 web 內容時發現數個瑕疵。包含特製內容的網頁可能誘騙 Firefox 使用者洩漏敏感資訊。
(CVE-2008-1234、CVE-2008-1238、CVE-2008-1241)

所有 firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60440	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 java (jdk 1.5.0)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63854	RHEL 5 : java-1.6.0-ibm (RHSA-2008:0267)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
67675	Oracle Linux 4 / 5 : firefox (ELSA-2008-0207)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

critical

high

high