CVE:CVE-2013-4578
CNNVD:CNNVD-201801-042
Oracle OpenJDK和Java SE都是美国甲骨文（Oracle）公司的产品。OpenJDK是一个Java平台的开源参考实现。Oracle Java SE是一个Java软件开发工具包。jarsigner是其中的一个命令行工具。
Oracle OpenJDK和Java SE 7u51之前的版本中的jarsigner存在安全漏洞。远程攻击者可利用该漏洞绕过代码签名保护机制并向已签名的JAR文件中注入未签名的字节码。
solution:Upgrade oracle jdk to a higher version than 1.7.0:update1,1.7.0:update10,1.7.0:update10_b31,1.7.0:update11,1.7.0:update11_b32,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update17_b31,1.7.0:update17_b32,1.7.0:update2,1.7.0:update21,1.7.0:update21_b31,1.7.0:update25,1.7.0:update25_b33,1.7.0:update25_b34,1.7.0:update25_b35,1.7.0:update3,1.7.0:update4,1.7.0:update40,1.7.0:update45,1.7.0:update45_b31,1.7.0:update45_b32,1.7.0:update45_b33,1.7.0:update45_b34,1.7.0:update5,1.7.0:update51,1.7.0:update6,1.7.0:update7,1.7.0:update7_b32,1.7.0:update9,1.7.0:update9_b31,1.7.0:update9_b32,1.7.0,and avoid the version 1.7.0:update1,1.7.0:update10,1.7.0:update10_b31,1.7.0:update11,1.7.0:update11_b32,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update17_b31,1.7.0:update17_b32,1.7.0:update2,1.7.0:update21,1.7.0:update21_b31,1.7.0:update25,1.7.0:update25_b33,1.7.0:update25_b34,1.7.0:update25_b35,1.7.0:update3,1.7.0:update4,1.7.0:update40,1.7.0:update45,1.7.0:update45_b31,1.7.0:update45_b32,1.7.0:update45_b33,1.7.0:update45_b34,1.7.0:update5,1.7.0:update51,1.7.0:update6,1.7.0:update7,1.7.0:update7_b32,1.7.0:update9,1.7.0:update9_b31,1.7.0:update9_b32,(,1.7.0]; Upgrade oracle jre to a higher version than 1.7.0:update1,1.7.0:update10,1.7.0:update10_b31,1.7.0:update11,1.7.0:update11_b32,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update17_b31,1.7.0:update17_b32,1.7.0:update2,1.7.0:update21,1.7.0:update21_b31,1.7.0:update25,1.7.0:update25_b33,1.7.0:update25_b34,1.7.0:update25_b35,1.7.0:update3,1.7.0:update4,1.7.0:update40,1.7.0:update45,1.7.0:update45_b31,1.7.0:update45_b32,1.7.0:update45_b33,1.7.0:update45_b34,1.7.0:update5,1.7.0:update51,1.7.0:update6,1.7.0:update7,1.7.0:update7_b32,1.7.0:update9,1.7.0:update9_b31,1.7.0:update9_b32,1.7.0,and avoid the version 1.7.0:update1,1.7.0:update10,1.7.0:update10_b31,1.7.0:update11,1.7.0:update11_b32,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update17_b31,1.7.0:update17_b32,1.7.0:update2,1.7.0:update21,1.7.0:update21_b31,1.7.0:update25,1.7.0:update25_b33,1.7.0:update25_b34,1.7.0:update25_b35,1.7.0:update3,1.7.0:update4,1.7.0:update40,1.7.0:update45,1.7.0:update45_b31,1.7.0:update45_b32,1.7.0:update45_b33,1.7.0:update45_b34,1.7.0:update5,1.7.0:update51,1.7.0:update6,1.7.0:update7,1.7.0:update7_b32,1.7.0:update9,1.7.0:update9_b31,1.7.0:update9_b32,(,1.7.0]