CVE:CVE-2011-0311
CNNVD:CNNVD-201109-005
在IBM Runtimes for Java Technology SR13之前的5.0.0版本以及SR10之前的6.0.0版本中使用的IBM Java 1.4.2 SR13 FP9之前版本的类文件解析器中存在拒绝服务漏洞。远程认证用户可借助类文件中特制的属性长度字段导致拒绝服务（JVM分割故障，内存破坏或无限循环）。
solution:Upgrade ibm java to a higher version than 1.4.2.13.8,1.4.2,1.4.2.13,1.4.2.13.1,1.4.2.13.2,1.4.2.13.3,1.4.2.13.4,1.4.2.13.5,1.4.2.13.6,1.4.2.13.7,and avoid the version (,1.4.2.13.8],1.4.2,1.4.2.13,1.4.2.13.1,1.4.2.13.2,1.4.2.13.3,1.4.2.13.4,1.4.2.13.5,1.4.2.13.6,1.4.2.13.7; Upgrade ibm runtimes_for_java_technology to a higher version than 5.0.12.4,6.0.9.0,5.0.0,5.0.11.0,5.0.11.1,5.0.11.2,5.0.12.0,5.0.12.1,5.0.12.2,5.0.12.3,6.0.0,6.0.1.0,6.0.2.0,6.0.3.0,6.0.4.0,6.0.5.0,6.0.6.0,6.0.7.0,6.0.8.0,6.0.8.1,and avoid the version (,5.0.12.4],(,6.0.9.0],5.0.0,5.0.11.0,5.0.11.1,5.0.11.2,5.0.12.0,5.0.12.1,5.0.12.2,5.0.12.3,6.0.0,6.0.1.0,6.0.2.0,6.0.3.0,6.0.4.0,6.0.5.0,6.0.6.0,6.0.7.0,6.0.8.0,6.0.8.1