CVE:CVE-2007-5274
CNNVD:CNNVD-200710-131
JDK和 JRE 6 Update 2版本及其早期版本, JDK和JRE 5.0 Update 12版本及其早期版本, SDK和JRE 1.4.2_15版本及其早期版本,以及SDK和JRE 1.3.1_20版本及其早期版本中的Sun Java Runtime Environment (JRE),当Firefox或Opera使用时, allows 远程攻击者可以借助LiveConnect API的一个多头的DNS rebinding攻击违背JavaScript输出连接的安全模式。
solution:Upgrade sun jdk to a higher version than *:update2,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update1,1.6.0:update2,6,6:update_1,and avoid the version *:update2,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update1,1.6.0:update2,6,6:update_1; Upgrade sun jre to a higher version than *:update20,*:update15,*:update2,1.3.0,1.3.0:update5,1.3.1:update1,1.3.1:update16,1.3.1:update18,1.3.1:update19,1.3.1:update1a,1.4,1.4.1:update3,1.4.2,1.4.2_1,1.4.2_3,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update_1,and avoid the version *:update20,*:update15,*:update2,1.3.0,1.3.0:update5,1.3.1:update1,1.3.1:update16,1.3.1:update18,1.3.1:update19,1.3.1:update1a,1.4,1.4.1:update3,1.4.2,1.4.2_1,1.4.2_3,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update_1; Upgrade sun sdk to a higher version than 1.3.1_20,1.3.1_01,1.3.1_01a,1.3.1_16,1.3.1_18,1.3.1_19,1.4.2,1.4.2_03,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,and avoid the version (,1.3.1_20],1.3.1_01,1.3.1_01a,1.3.1_16,1.3.1_18,1.3.1_19,1.4.2,1.4.2_03,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15