Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。
Oracle Java SE 7(包括最近发布的1.7.0_21-b11)存在一个安全漏洞,允许远程攻击者利用漏洞绕过Java安全沙盒,并以WEB浏览器上下文执行任意代码。
要成功利用此漏洞需要用户有一定的交互,如在显示安全警告窗口时需要用户接受执行潜在恶意Java应用的风险。
根据研究者声称,此漏洞还影响Server JRE 7。
0
Oracle Java SE 7及之前版本
厂商解决方案
目前没有详细解决方案提供:
http://www.oracle.com
暂无评论