SUN 发布安全公告，指出 Java(TM) Runtime Environment 存在漏洞，当客户机与 HTTP 代理服务器持续联机时，不可信任的 applet 可监控对于 HTTP 代理服务器的请求与响应。 由于 Netscape 6.1, 6.0.1 和 6.0 包含受影响的 Java Runtime Environment，完全或者自订安装都会受到影响。 Netscape(TM) Communicator 4.79 及以前的版本都会受影响。 更多相关讯息可参考： http://home.netscape.com/security Microsoft VM build 3802 及之前的版本都受到影响,更多相关讯息可参考： http://www.microsoft.com/technet/security/bulletin/MS02-013.asp 影响平台 Windows 发行版本 SDK and JRE 1.3.0_02 or earlier SDK and JRE 1.2.2_010 or earlier JDK and JRE 1.1.8_007 or earlier Solaris(TM) Operating Environment (OE) 参考版本 SDK and JRE 1.2.2_010 or earlier JDK and JRE 1.1.8_007 or earlier Solaris 发行版本 SDK and JRE 1.3.0_02 or earlier SDK and JRE 1.2.2_10 or earlier JDK and JRE 1.1.8_13 or earlier Linux 发行版本 SDK and JRE 1.3.0_02 or earlier SDK and JRE 1.2.2_010 or earlier SDK 和 JRE 1.2.2、JDK 和 JRE 1.1.8 for Windows 以及 Solaris 之前的版本也受到影响并且不应该再使用。使用者应升级到所列的版本。 此漏洞并未影响到 Java 2 SDK, Standard Edition, 1.4 和 1.3.1 版。 这个问题并不一定会影响其它源于 Sun 的 SDK 和 JDK(TM) source bases 的 Java technology implementations。 解决方案： Sun 建议受影响的使用者升级到最新版的 SDK, JDK 以及 JRE 版本如下： Windows 发行版本 SDK and JRE 1.4 http://java.sun.com/j2se/1.4/ SDK and JRE 1.3.1_02 http://java.sun.com/j2se/1.3/ SDK and JRE 1.2.2_011 http://java.sun.com/j2se/1.2/ JDK and JRE 1.1.8_009 http://java.sun.com/products/jdk/1.1/download-jdk-windows.html Solaris OE 参考版本 SDK and JRE 1.2.2_011 http://java.sun.com/j2se/1.2/ JDK and JRE 1.1.8_009 http://java.sun.com/products/jdk/1.1/download-jdk-solaris.html Solaris OE 发行版本 SDK and JRE 1.4 http://java.sun.com/j2se/1.4/ SDK and JRE 1.3.1_02 http://java.sun.com/j2se/1.3/ SDK and JRE 1.2.2_11 http://java.sun.com/j2se/1.2/ JDK and JRE 1.1.8_15 http://java.sun.com/products/jdk/1.1/download-jdk-solaris.html Linux 发行版本 SDK and JRE 1.4 http://java.sun.com/j2se/1.4/ SDK and JRE 1.3.1_02 http://java.sun.com/j2se/1.3/ SDK and JRE 1.2.2_011 http://java.sun.com/j2se/1.2/