发布日期：2012-02-23
更新日期：2012-02-24

受影响系统：

Oracle Java

描述：

---

CVE(CAN) ID: CVE-2012-0505

Java是Sun公司推出的一种应用程序开发语言。

Java Webstart在处理jnlp文件j2se标签java-vm-args参数的实现上存在漏洞，通过添加给命令行参数字符串添加双引号，导致远程代码执行。

<*来源：anonymous
  
  链接：http://www.zerodayinitiative.com/advisories/ZDI-12-039/
        http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html
*>

建议：

---

厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（javacpufeb2012-366318）以及相应补丁:

javacpufeb2012-366318：Oracle Java SE Critical Patch Update Advisory - February 2012
链接：http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html

浏览次数：2975
严重程度：0（网友投票）