受影响系统:
OpenJDK OpenJDK 8
OpenJDK OpenJDK
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 75933
CVE(CAN) ID: CVE-2015-3149OpenJDK是Java Platform, Standard Edition和相关项目的开源实现的合作平台。
OpenJDK存在不安全hsperfdata临时文件处理问题,这可使本地攻击者利用此漏洞,执行符号链接攻击,覆盖受影响应用上下文中的任意文件。
<*来源:Tomas Hoger (
[email protected])
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
OpenJDK
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://openjdk.java.net/