新的Java安全漏洞影響桌面和服務(wù)器
作者：oschina
Adam Gowdiak 因?yàn)榘l(fā)現(xiàn) Java 的漏洞而成名，他剛剛又 報(bào)告 一個(gè)新的漏洞 Security issue 61，Gowdiak 稱該漏洞影響當(dāng)前最新的 Java SE 7 版本，包括剛剛發(fā)布的 1.7.0_21-b11。
Adam Gowdiak 因?yàn)榘l(fā)現(xiàn) Java 的漏洞而成名，他剛剛又 報(bào)告 一個(gè)新的漏洞 Security issue 61，Gowdiak 稱該漏洞影響當(dāng)前最新的 Java SE 7 版本，包括剛剛發(fā)布的 1.7.0_21-b11。
該漏洞再次存在于 Reflection API ，導(dǎo)致攻擊者可以完全避開語言的沙箱機(jī)制來訪問底層系統(tǒng)。 Gowdiak 沒有發(fā)布該漏洞的進(jìn)一步詳細(xì)描述，為的是讓 Oracle 有足夠的時(shí)間來修復(fù)這個(gè)問題。
via h-online
原文鏈接：http://www.oschina.net/news/39889/new-java-security-hole-affects-desktops-and-servers
責(zé)任編輯：張偉
來源：
oschina
