弱点通告：Sun Java 含有允许远端执行程式码及资讯泄漏的弱点，请尽速上网更新！

升阳公司 (Sun)发布了 Java JRE、JDK、SDK的多项修补程式，解决了可能允许远端执行程式码及资讯泄漏的问题。当使用者误将应用程式或某些小程式档案拖放到桌面上的程式来执行、或受到引诱而去浏览含有恶意小程式的网页，恶意人士就能成功利用这些弱点，而在受骇电脑执行任意程式码，或是取得内部的机敏资讯。 本弱点影响了 Sun JavaJRE、JDK、SDK 等多种版本。中华电信 SOC 建议使用者应尽速上网更新，以降低受骇风险。

影响系统：

• JDK 与 JRE 6 Update 2 及更早的版本
  
• JDK 与 JRE 5.0 Update 12 及更早的版本
  
• SDK 与 JRE 1.4.2_15 及更早的版本
  
• SDK 与 JRE 1.3.1_20 及更早的版本
  

解决办法：
请依程式版本下载适当的修补程式：

• Sun Java JDK 与 JRE 6 Update 3 及更早的版本
  
• Sun Java JDK 与 JRE 5.0 Update 13 及更早的版本
  
• Sun Java SDK 与 JRE 1.4.2_16 及更早的版本
  
• Sun Java SDK 与 JRE 1.3.1_21 for Solaris 8
  

细节描述：
升阳公司 (Sun)发布了 Java JRE、JDK、SDK 的多项修补程式，解决了可能允许远端执行程式码及资讯泄漏的问题。本通告含有的弱点分别是：

• Java Web Start 中存在多个没有特别定义的错误，可以让恶意人士透过未被信任的应用程式来读取或写入本地端档案，或是允许未被信任的应用程式决定 Java Web Start 快取的位置。
  
  
• 允许未受信任的 Java Web Start 或 Java 小程式能够透过使用者进行档案拖拉的方式，而能恶意人士能在受骇系统上取得移动或复制档案的权限。
  
  
• Java Runtime Environment (JRE)中存在多个没有特别定义的错误，恶意人士能透过从恶意网站(可经由网站代理伺服器)下载未被信任的小程式(类似 Javascript 程式码)或使用Java 的应用介面，来建立网路连线到某些机器上的特定服务，将会造成网路资源跟弱点被恶意人士利用。
  

本弱点影响大多数的 Sun Java 版本。中华电信 SOC 建议使用者应尽速上网更新避免受骇。

http://hisecure.hinet.net/...hotnews.php

......所有的版本都推出新的版本了阿～@@...

看来所有的版本都中招了=.=...感谢版主大大提供资讯

请问如何知道自己是安装了什么版本？
这方面知识很欠缺。

IE→工具→网际网路选项→进阶→java(sun)

这个栏位值有写您灌了啥版本^^