Oracle修補Java中存在十年的bug
作者：張祺
Oracle數(shù)據(jù)庫是一種功能性很好的數(shù)據(jù)庫系統(tǒng)，操作簡單快捷，收到廣大用戶的喜愛，同時，Oracle數(shù)據(jù)庫在數(shù)據(jù)庫市場中至今為止一直占據(jù)著一定的份額，下文中將為大家講解Oracle修補Java中存在十年的bug的相關(guān)內(nèi)容。
據(jù)國外媒體報道，2月7日，Oarcle已經(jīng)修復(fù)在Java框架中存在10年之久的漏洞，該漏洞允許黑客通過發(fā)送超長的小數(shù)位數(shù)攻擊來降低服務(wù)器的敏感度。
上個月Java最新版本曝光了這個漏洞并在周一進行了提交。該漏洞源于二進制下一些浮點數(shù)的顯示問題，當Java應(yīng)用程序的處理數(shù)值為2.2250738585072012e-308時，該漏洞可能引起用戶遭到拒絕服務(wù)的攻擊。
在周二，Oracle修補了Java運行環(huán)境下的特別的漏洞。該公司發(fā)出警告說，“基于Java的應(yīng)用程序和Web服務(wù)器特別容易收到該漏洞的攻擊。”
根據(jù)網(wǎng)上針對Java開發(fā)者的其他論壇和Theregister網(wǎng)站的以往消息，在2001年這個漏洞被當時Java的擁有者——Sun公司首次披露。出于某種原因，上周在沒有任何說明的情況下原報道鏈接已經(jīng)被移除。
在2009年該漏洞再次被提交，但是直到現(xiàn)在才被修復(fù)。
【編輯推薦】
責(zé)任編輯：迎迎
來源：
博客網(wǎng)
