Уязвимость при обработке целочисленных типов

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Oracle

JavaTM Platform (6, 6 U11) JavaTM Platform 4, Standard Edition (1.4.2_18) JavaTM Platform 5, Standard Edition (5.0 U16)

Целочисленное переполнение в Java Runtime Environment (JRE) для Sun JDK и JRE; JDK и JRE; SDK и JRE; и SDK и JRE позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный TrueType-файл шрифтов, который вызывает переполнение буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/us/sun/

Источник: CVE
Наименование: CVE-2008-5357
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5357

BID (32608): http://www.securityfocus.com/bid/32608
OSVDB (50517): http://osvdb.org/50517
XF (jre-font-privilege-escalation(47050)): http://xforce.iss.net/xforce/xfdb/47050