Исходное сообщение
"OpenNews: Критическая уязвимость в Sun Java JRE. Переполнение буфера в Tcl/Tk" Отправлено opennews, 07-Фев-08 03:06
Две уязвимости (http://secunia.com/advisories/28795/) в Sun Java Runtime Environment 1.5.x и 1.6.x позволяют удаленному злоумышленнику получить доступ к файлам или выполнить любое внешнее приложение на локальной машине. Уязвимости не подвержены JRE версий 1.4.x, а также   JDK/JRE 6 >= Update 2 (http://java.sun.com/javase/downloads/index.jsp) и JDK/JRE 5.0 >= Update 14 (http://java.sun.com/javase/downloads/index_jdk5.jsp). Кроме того, опасная уязвимость найдена (http://www.frsirt.com/english/advisories/2008/0430) в Tcl/Tk реализации функции "ReadImage()" (tkImgGIF.c). Атакующий может специальным образом скомпоновать GIF изображение, которое вызовет выполнение кода злоумышленника, при его обработке в функции ReadImage. URL: http://secunia.com/advisories/28795/ Новость: https://www.opennet.ru/opennews/art.shtml?num=14066