| CNNVD-ID编号 | CNNVD-200908-531 |
| CVE编号 | CVE-2009-2625 |
| 发布时间 | 2009-07-14 |
| 更新时间 | 2020-08-05 |
| 漏洞类型 | 权限许可和访问控制问题 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | sun |
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。
Apache Xerces2 Java（使用在Sun Java Runtime Environment (JRE)）中的XMLScanner.java文件存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。以下产品及版本受到影响：JDK 6 Update 15之前版本；JRE 6 Update 15之前版本；JDK 5.0 Update 20之前版本；JRE 5.0 Update 20之前版本。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://xerces.apache.org/
来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-2625※http://www.securityfocus.com/bid/35958※http://www.nsfocus.net/vulndb/13678※http://www.nsfocus.net/vulndb/13597※http://www.nsfocus.net/vulndb/13599※http://www.nsfocus.net/vulndb/13971
链接：链接:无
来源:www.ibm.com