涉及程序： Microsoft JVM 描述： Microsoft Java 虚拟机字节码校验缺陷 详细： Microsoft JVM是一款使用在Win32操作环境中的Java虚拟机系统，Microsoft JVM包含在大部分Windows版本中，也包含在大部分Internet Explorer版本中。Microsoft JVM有的时候也可以通过独立下载获得。 Microsoft JVM实现时存在一个缺陷，远程攻击者可利用此缺陷使恶意Java Applet绕过安全机制的检查，以目标用户权限执行任意指令。 一个构建在字节码(bytecode)级别上的Applet，可以执行某些非法操作，如果这些操作被执行，可能可以绕过Java虚拟机原植于applet的安全检查，导致以目标用户的权限在系统上执行任意指令。 攻击者可以构建包含恶意Applet的Web页面或基于HMTL形式的E-mail来诱使用户点击触发此缺陷。 受影响系统： Microsoft Virtual Machine 3805 Series Microsoft Virtual Machine 3802 Series 攻击方法： 暂无有效攻击代码 解决方案： 目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商站点： http://www.microsoft.com/java/vm/dl_vm40.htm