Sun Microsystems рекомендует обновить SDK и JRE 1.4.2_04 или более поздние версии для исправления "умеренно критичной" уязвимости в этих продуктах, которые позволяют удаленному пользователю провести DoS атаку. Уязвимость в Java runtime environment "может позволить удаленному непривелегированному пользователю привести к тому что Java Virtual Machine перестанет отвечать," в результате DoS атаки, говорится в advisory компании на ее веб-сайте. Уязвимость обнаружена в программах на Windows, Solaris и Linux платформах, которые используют SDK и JRE 1.4.2_03 или ранние релизы 1.4.2 версии. Версии более ранние, чем 1.4.2 не подвержены атаке. Sun сообщила об уязвимости 6 мая, но позже добавила комментарии.
Sun advisory
Источник