Oracle承認(rèn)Java7中存在漏洞會在最短時間內(nèi)修復(fù)
作者：study875
Oracle本周六正式確定Java7中確實存在0-day漏洞，此外該公司還向路透社透露“會在最短時間內(nèi)修復(fù)這個問題”，但是具體的發(fā)布細(xì)節(jié)并未公布。
Oracle本周六正式確定Java7中確實存在0-day漏洞，此外該公司還向路透社透露“會在最短時間內(nèi)修復(fù)這個問題”，但是具體的發(fā)布細(xì)節(jié)并未公布。
在本周四的時候隸屬國土安全部國家網(wǎng)絡(luò)安全部門的Emergency Readiness團(tuán)隊發(fā)現(xiàn)Java7 Update 10上存在漏洞，該漏洞誘使用戶訪問特制的HTML文檔，允許未經(jīng)身份驗證的遠(yuǎn)程攻擊者在受害系統(tǒng)上執(zhí)行任意代碼。
本周五的時候的Mozilla也宣布將最近的Java更新加入到了阻止列表里面。涵蓋 Java 7 Update 9, Java 7 Update 10, Java 6 Update 37和Java 6 Update 38;如果Oracle正式推出Java 7 Update 11這些插件都能正常的啟用。但是鑒于公司至今還沒有正式發(fā)布相關(guān)的補丁，我們還是推薦用戶不要啟用Java。
責(zé)任編輯：張偉
來源：
cnBeta
