Sun发布身份管理软件的新漏洞警告

Sun日前在咨询管理员更新软件时，发现了一个新的置身于Java系统身份管理软件中的安全漏洞。

据国外媒体报道，Sun称，存在于识别管理软件中的问题已经可以通过更新中加以解决，被修补的漏洞可以帮助黑客使用管理员权限拦截数据传输和执行远程代码。其他缺陷还包括多个跨站点脚本漏洞和有可能允许未授权用户删除和修改密码的漏洞。

需要更新的Sun Java系统身份管理软件包括7.0版本、7.1版本、7.1.1版本和8.0版本，目前可以确定8.1版本并不受此次漏洞影响，Sun提醒称，管理员可以在管理控制平台的“帮助”里查看软件版本。

据悉，除了安装该更新补丁，Sun没有提出其他规避该漏洞风险的解决办法，同时Sun公司其他产品和应用没有受到该漏洞影响。（编辑：双胜）

进入论坛>>声明：IT商业新闻网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询：(010)68023640.

　　推荐阅读

从好的方面来看，拥有Sun的硬件业务，让甲骨文有更完整的产品线，提供所有的客户几乎全部所需的IT产品；这也让甲骨文在与IBM的市场竞争中，补足硬件产品的不足，甚至让甲骨文得以建立类似IBMGloabalService（全球服务>>>详细阅读

地址：http://www.lgo100.com/a/xie/20111230/204675.html