Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。 Oracle Java SE 7(包括最近发布的1.7.0_21-b11)存在一个安全漏洞,允许远程攻击者利用漏洞绕过Java安全沙盒,并以WEB浏览器上下文执行任意代码。 要成功利用此漏洞需要用户有一定的交互,如在显示安全警告窗口时需要用户接受执行潜在恶意Java应用的风险。 根据研究者声称,此漏洞还影响Server JRE 7。 0 Oracle Java SE 7及之前版本 厂商解决方案 目前没有详细解决方案提供: http://www.oracle.com
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。 Oracle Java SE 7(包括最近发布的1.7.0_21-b11)存在一个安全漏洞,允许远程攻击者利用漏洞绕过Java安全沙盒,并以WEB浏览器上下文执行任意代码。 要成功利用此漏洞需要用户有一定的交互,如在显示安全警告窗口时需要用户接受执行潜在恶意Java应用的风险。 根据研究者声称,此漏洞还影响Server JRE 7。 0 Oracle Java SE 7及之前版本 厂商解决方案 目前没有详细解决方案提供: http://www.oracle.com