CVE:CVE-2008-3440
CNNVD:CNNVD-200808-020
Java是由Sun 公司于1995年5月推出的Java程序设计语言和Java平台的总称。
Sun Java 1.6.0_03和之前的版本以及可能后来的版本都没有正确地校验更新的真实性,导致恶意代码注入漏洞。通过中间人攻击方式，可以利用此漏洞在升级中使用包含木马的更新，执行任意代码。
solution:Upgrade sun java to a higher version than *:03,1.6.0,1.6.0:01,1.6.0:02,and avoid the version *:03,1.6.0,1.6.0:01,1.6.0:02