发布日期：2004-06-28
更新日期：2004-07-05

受影响系统：

Sun JDK (Solaris Production Release) 1.4.2 _04
Sun JDK (Solaris Production Release) 1.4.2 _03
Sun JDK (Solaris Production Release) 1.4.2 _02
Sun JDK (Solaris Production Release) 1.4.2 _01
Sun JDK (Solaris Production Release) 1.4.2
Sun JDK (Solaris Production Release) 1.4.1 _03
Sun JDK (Solaris Production Release) 1.4.1 _02
Sun JDK (Solaris Production Release) 1.4.1 _01
Sun JDK (Solaris Production Release) 1.4.1
Sun JRE (Linux Production Release) 1.4.2_04
Sun JRE (Linux Production Release) 1.4.2_03
Sun JRE (Linux Production Release) 1.4.2_02
Sun JRE (Linux Production Release) 1.4.2_01
Sun JRE (Linux Production Release) 1.4.2
Sun JRE (Linux Production Release) 1.4.1_03
Sun JRE (Linux Production Release) 1.4.1_02
Sun JRE (Linux Production Release) 1.4.1_01
Sun JRE (Linux Production Release) 1.4.1
Sun JRE (Windows Production Release) 1.4.2_04
Sun JRE (Windows Production Release) 1.4.2_03
Sun JRE (Windows Production Release) 1.4.2_02
Sun JRE (Windows Production Release) 1.4.2_01
Sun JRE (Windows Production Release) 1.4.2
Sun JRE (Windows Production Release) 1.4.1_07
Sun JRE (Windows Production Release) 1.4.1_03
Sun JRE (Windows Production Release) 1.4.1_02
Sun JRE (Windows Production Release) 1.4.1_01
Sun JRE (Windows Production Release) 1.4.1
Sun JRE (Windows Production Release) 1.4.0_03

描述：

---

BUGTRAQ  ID: 10623

Sun的Java Runtime Environment (JRE)为JAVA应用程序提供可靠的运行环境。

Sun Java实时环境在处理对象字体时存在问题，远程攻击者可以利用这个漏洞对应用程序进行拒绝服务攻击。

Sun Java实时环境字体对象存在一个assertion失败而引起拒绝服务漏洞，此问题是由于当处理字体对象时进程处理发生异常产生。此漏洞影响运行此Java插件的Internet浏览器，可使其崩溃。其他调用此JAVA的引用程序也存在问题，可引起数据丢失，程序崩溃等错误。

<*来源：Marc Schoenefeld （marc.schoenefeld@uni-muenster.de）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108845180332530&w=2
*>

建议：

---

厂商补丁：

Sun
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://java.sun.com/j2se/

浏览次数：3358
严重程度：0（网友投票）