研究人员发现Java7Update11存致命安全漏洞.pptVIP

研究人员发现Java7Update11存致命安全漏洞;来自波兰安定裂缝研讨机构SecurityExplorations的研讨职工撒播宣扬，他们在Java7Update11中发明了两个新的裂缝，足以被报复打击突击者用于遁藏软件的安定沙箱机制并在计较机上实行任意代码。甲骨文公司于上周日刚刚放出Jave7Update11紧迫安定更新补丁，旨在修改现已被用于善意软件撒播的零日裂缝。SecurityExplorations现已成功在Java安定沙箱现象中完成了善意阴谋摹拟，这一进程在Java7Update11更新后依然有用(JRE版别1.7.0_11-b21)。本次摹拟凭借的是由研讨职工们刚刚发明的两个全新裂缝，该公司草创人AdamGowdiak在周五发给FullDisclosure的邮件中说到。他一起暗示，两个裂缝现已连同证明裂缝存在的报复打击突击代码被当即提交给甲骨文公司。恪守Secu;rityExplorations的流露方针，这次安定裂缝的手工细节在供应商发布新补丁之前不会被公开。供职于安定公司Immunity公司的研讨职工相同在对以往善意阴谋的分解中有所斩获。通过进程对两个安定裂缝的组合，他们相同成功避开了Java沙箱的束厄狭窄。在Java7Update11补丁发布后，他们在博客中撒播宣扬蓝本独霸的两个裂缝只空有一个取得修正;一旦报复打击突击者发明了此外一个更换性裂缝，新的报复打击