信息提供：

漏洞類別：

攻擊類型：

發(fā)布日期：

更新日期：

受影響系統(tǒng)：

安全系統(tǒng)：

無(wú)

漏洞報(bào)告人：

漏洞描述：

BUGTRAQ  ID: 16474

Sun Java System是流行的Java運(yùn)行環(huán)境。

Sun Java System Access Manager對(duì)訪問(wèn)控制的處理上存在漏洞，本地特權(quán)用戶可能利用此漏洞繞過(guò)訪問(wèn)控制非授權(quán)獲取訪問(wèn)。

本地以root登錄的用戶可以使用amadmin命令行工具以最高權(quán)限治理Access Manager。

<*鏈接：http://sunsolve.sun.com/search/document.do?assetkey=1-26-102140-1

*>

測(cè)試方法：

無(wú)

解決方法：

（責(zé)任編輯：zhaohb）