主題：Java又被挖出兩個零時差漏洞！ (含示範影片)

z24374203

主題：Java又被挖出兩個零時差漏洞！ (含示範影片)

說明：
近日頻頻爆出零時差攻擊事件且持續更新的Java仍有致命的漏洞。

最新發現的兩個Java漏洞（編號54、55），若在Java 7 update 15中同時運用這兩個漏洞，惡意軟體完全不受Java沙箱保護機制的任何限制。這兩個漏洞只在Java 7環境之下有效，舊版Java 6則不受影響。

近期Java零時差攻擊事件頻傳，受害的廠商涵蓋蘋果、Facebook、Twitter與微軟等科技大廠，大部分是遭受一個暗藏於iOS開發工具論壇的惡意軟體入侵。

內文引用：
http://www.ithome.com.tw/itadm/article.php?c=78997

技術說明：
http://malware.dontneedcoffee.com/2013/02/cve-2013-0431-java-17-update-11.html

From https://www.facebook.com/netwargame

divale

Java真不可靠，新版補了舊問題，又產生新問題

z24374203

真的是有誇張到 這樣比起來微軟好像很認真在補漏洞