Java再次發(fā)現(xiàn)新的漏洞
作者：solidot
安全公司Security Explorations報(bào)告發(fā)現(xiàn)最新版Java存在一個(gè)安全漏洞， 允許完全繞過沙盒安全機(jī)制。與此同時(shí)，甲骨文最近修復(fù)的Java漏洞被發(fā)現(xiàn)已經(jīng)包含在黑客攻擊工具包中，凸顯了及時(shí)打補(bǔ)丁的重要性。
安全公司Security Explorations報(bào)告發(fā)現(xiàn)最新版Java存在一個(gè)安全漏洞， 允許完全繞過沙盒安全機(jī)制。與此同時(shí)，甲骨文最近修復(fù)的Java漏洞被發(fā)現(xiàn)已經(jīng)包含在黑客攻擊工具包中，凸顯了及時(shí)打補(bǔ)丁的重要性。Security Explorations稱，它已經(jīng)通知了甲骨文，并提供了攻擊概念驗(yàn)證代碼，漏洞在原始版本、Java 7 Updates 11和15（Updates 15是最新版本）上都有效。為了防止被黑客利用，漏洞的細(xì)節(jié)沒有披露多少。
原文鏈接：http://www.solidot.org/comments?sid=33600&op=reply&type=story
責(zé)任編輯：張偉
來源：
solidot
