Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle

JavaTM Platform 4, Standard Edition (1.4.2_11) JavaTM Platform 5, Standard Edition (5.0, 5.0 U6)

Sun Java Runtime Environment (JRE) при использовании во многих веб-браузерах позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения), используя многократно вложенные массивы объектов, что некорректно обрабатывается сборщиком мусора и ведет к ошибкам доступа к памяти.

Обновление не выпущено.
http://www.oracle.com/technetwork/java/index.html

BUGTRAQ (20060521 Generic Browser Crash with Java 1.4.2_11, Java 1.5.0_06): http://www.securityfocus.com/archive/1/archive/1/434705/100/0/threaded
http://bugs.sun.com/bugdatabase/view_bug.do?bug_id=4396719
http://bugs.sun.com/bugdatabase/view_bug.do?bug_id=4944300
http://www.illegalaccess.org/exploit/ObjectStackOverflow.html
BID (18058): http://www.securityfocus.com/bid/18058