[转帖]最新版 Java 发现新的漏洞-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

[转帖]最新版 Java 发现新的漏洞

发表于: 2013-2-27 14:03 1238

[转帖]最新版 Java 发现新的漏洞

黑涩火焰

2013-2-27 14:03

1238

Berry发表于2013-02-27 13:21来源：www.safebeta.cn

安全公司Security Explorations报告发现最新版Java存在一个安全漏洞，允许完全绕过沙盒安全机制。与此同时，甲骨文最近修复的Java漏洞被发现已经包含在黑客攻击工具包中，凸显了及时打补丁的重要性。Security Explorations称，它已经通知了甲骨文，并提供了攻击概念验证代码，漏洞在原始版本、Java 7 Updates 11和15（Updates 15是最新版本）上都有效。为了防止被黑客利用，漏洞的细节没有披露多少。