Java 7 爆最新漏洞,10年前的攻击手法仍有效

oschina
 oschina
发布于 2013年07月19日
收藏 15

SECLISTS透露,他们发现新的Reflection API在引进Java SE 7时并未经过非常安全的复查,并且存在着一个非常大的漏洞。

该漏洞可以允许黑客利用10年前便广为人知的手法来攻击Java虚拟机。Java SE 7中的Reflection API并未采取应有的保护机制来防堵该攻击。

SECLISTS 公司关于该漏洞的概念验证代码在Java SE 7 Update 25 (1.7.0_25-b16) 版本下成功利用了该漏洞。该代码可以侵入JVM安全方面的特性:类型系统安全性。这样,一个完整的、可依赖的Java安全沙盒分支便可以获得Java SE软件的一个漏洞实例。

Oracle公司在2013年5月曾发表博文称,要优先维护Java的安全性。而如今,Java频频爆出漏洞,这似乎也说明Oracle安全策略的制定和实施还不健全、不完善。

关于该漏洞的更多详情,前往官网查看。

via:SECLISTS.ORG/CSDN

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 OSCHINA 社区 [http://www.oschina.net]
本文标题:Java 7 爆最新漏洞,10年前的攻击手法仍有效
加载中

最新评论(68

夏至如沫
夏至如沫

引用来自“冷泉”的评论

引用来自“廖君”的评论

引用来自“好大的凶兆”的评论

引用来自“凶残的攻城狮”的评论

引用来自“lmynlj”的评论

引用来自“拉风的道长”的评论

引用来自“lxbzmy”的评论

引用来自“lmynlj”的评论

引用来自“铂金小鸟”的评论

引用来自“atearsan”的评论

引用来自“kaola9371”的评论

引用来自“孤独的3”的评论

引用来自“舞维天下”的评论

引用来自“零度C”的评论

引用来自“青木河”的评论

引用来自“rainbowccc”的评论

还是php好

等的就是你

按住了,楼下快帮忙……

这是什么情况

PHP(拍晃片)呢!

拿秤砣来,快点

秤砣已经拿来了. 但是很多围观的群众不走怎么办? (PS: 不懂网易的慎入啊)

不走速速调城管大队来应付。楼下赶紧烧水。

水烧好了,楼下赶紧拔毛吧!(PS:OC里易友还真多啊!)

我来帮忙

还嗷嗷嗷叫!待会儿,让你叫!

忘拿菜刀了,楼下保持队形,快去拿菜刀。

---------------------剧终----------------------

菜刀拿来了,是从脖子弄起还是肚子?

斧头已经拿来了,先割哪里?

大料已经准备好了

Java鸡做好了吗?3P分杯羹吧
顺其自然001
顺其自然001

引用来自“李英辉”的评论

引用来自“liqiang1226”的评论

引用来自“熊大信了熊二的话”的评论

引用来自“junsun”的评论

引用来自“asdtiang”的评论

引用来自“名字字数不够长”的评论

引用来自“妩媚的悟空”的评论

引用来自“廖君”的评论

引用来自“好大的凶兆”的评论

引用来自“凶残的攻城狮”的评论

引用来自“lmynlj”的评论

引用来自“拉风的道长”的评论

引用来自“lxbzmy”的评论

引用来自“lmynlj”的评论

引用来自“铂金小鸟”的评论

引用来自“atearsan”的评论

引用来自“kaola9371”的评论

引用来自“孤独的3”的评论

引用来自“舞维天下”的评论

引用来自“零度C”的评论

引用来自“青木河”的评论

引用来自“rainbowccc”的评论

还是php好

等的就是你

按住了,楼下快帮忙……

这是什么情况

PHP(拍晃片)呢!

拿秤砣来,快点

秤砣已经拿来了. 但是很多围观的群众不走怎么办? (PS: 不懂网易的慎入啊)

不走速速调城管大队来应付。楼下赶紧烧水。

水烧好了,楼下赶紧拔毛吧!(PS:OC里易友还真多啊!)

我来帮忙

还嗷嗷嗷叫!待会儿,让你叫!

忘拿菜刀了,楼下保持队形,快去拿菜刀。

---------------------剧终----------------------

菜刀拿来了,是从脖子弄起还是肚子?

斧头已经拿来了,先割哪里?

你妹额,老子锅子里面放的油都烧的冒烟了,你们还没把料准备好?想喝汤的赶紧滴。。。。

往锅里扔

亲们,先切下,容易入味

无盖楼,无OSC

二楼亮了

据说这里很热闹,而且还有的吃?

拿着勺子坐等

不干活的不给吃。。
李英辉
李英辉

引用来自“liqiang1226”的评论

引用来自“熊大信了熊二的话”的评论

引用来自“junsun”的评论

引用来自“asdtiang”的评论

引用来自“名字字数不够长”的评论

引用来自“妩媚的悟空”的评论

引用来自“廖君”的评论

引用来自“好大的凶兆”的评论

引用来自“凶残的攻城狮”的评论

引用来自“lmynlj”的评论

引用来自“拉风的道长”的评论

引用来自“lxbzmy”的评论

引用来自“lmynlj”的评论

引用来自“铂金小鸟”的评论

引用来自“atearsan”的评论

引用来自“kaola9371”的评论

引用来自“孤独的3”的评论

引用来自“舞维天下”的评论

引用来自“零度C”的评论

引用来自“青木河”的评论

引用来自“rainbowccc”的评论

还是php好

等的就是你

按住了,楼下快帮忙……

这是什么情况

PHP(拍晃片)呢!

拿秤砣来,快点

秤砣已经拿来了. 但是很多围观的群众不走怎么办? (PS: 不懂网易的慎入啊)

不走速速调城管大队来应付。楼下赶紧烧水。

水烧好了,楼下赶紧拔毛吧!(PS:OC里易友还真多啊!)

我来帮忙

还嗷嗷嗷叫!待会儿,让你叫!

忘拿菜刀了,楼下保持队形,快去拿菜刀。

---------------------剧终----------------------

菜刀拿来了,是从脖子弄起还是肚子?

斧头已经拿来了,先割哪里?

你妹额,老子锅子里面放的油都烧的冒烟了,你们还没把料准备好?想喝汤的赶紧滴。。。。

往锅里扔

亲们,先切下,容易入味

无盖楼,无OSC

二楼亮了

据说这里很热闹,而且还有的吃?

拿着勺子坐等
Xushao
Xushao

引用来自“liqiang1226”的评论

引用来自“熊大信了熊二的话”的评论

引用来自“junsun”的评论

引用来自“asdtiang”的评论

引用来自“名字字数不够长”的评论

引用来自“妩媚的悟空”的评论

引用来自“廖君”的评论

引用来自“好大的凶兆”的评论

引用来自“凶残的攻城狮”的评论

引用来自“lmynlj”的评论

引用来自“拉风的道长”的评论

引用来自“lxbzmy”的评论

引用来自“lmynlj”的评论

引用来自“铂金小鸟”的评论

引用来自“atearsan”的评论

引用来自“kaola9371”的评论

引用来自“孤独的3”的评论

引用来自“舞维天下”的评论

引用来自“零度C”的评论

引用来自“青木河”的评论

引用来自“rainbowccc”的评论

还是php好

等的就是你

按住了,楼下快帮忙……

这是什么情况

PHP(拍晃片)呢!

拿秤砣来,快点

秤砣已经拿来了. 但是很多围观的群众不走怎么办? (PS: 不懂网易的慎入啊)

不走速速调城管大队来应付。楼下赶紧烧水。

水烧好了,楼下赶紧拔毛吧!(PS:OC里易友还真多啊!)

我来帮忙

还嗷嗷嗷叫!待会儿,让你叫!

忘拿菜刀了,楼下保持队形,快去拿菜刀。

---------------------剧终----------------------

菜刀拿来了,是从脖子弄起还是肚子?

斧头已经拿来了,先割哪里?

你妹额,老子锅子里面放的油都烧的冒烟了,你们还没把料准备好?想喝汤的赶紧滴。。。。

往锅里扔

亲们,先切下,容易入味

无盖楼,无OSC

二楼亮了

据说这里很热闹,而且还有的吃?

谁捡了我的工作证
liqiang1226
liqiang1226

引用来自“熊大信了熊二的话”的评论

引用来自“junsun”的评论

引用来自“asdtiang”的评论

引用来自“名字字数不够长”的评论

引用来自“妩媚的悟空”的评论

引用来自“廖君”的评论

引用来自“好大的凶兆”的评论

引用来自“凶残的攻城狮”的评论

引用来自“lmynlj”的评论

引用来自“拉风的道长”的评论

引用来自“lxbzmy”的评论

引用来自“lmynlj”的评论

引用来自“铂金小鸟”的评论

引用来自“atearsan”的评论

引用来自“kaola9371”的评论

引用来自“孤独的3”的评论

引用来自“舞维天下”的评论

引用来自“零度C”的评论

引用来自“青木河”的评论

引用来自“rainbowccc”的评论

还是php好

等的就是你

按住了,楼下快帮忙……

这是什么情况

PHP(拍晃片)呢!

拿秤砣来,快点

秤砣已经拿来了. 但是很多围观的群众不走怎么办? (PS: 不懂网易的慎入啊)

不走速速调城管大队来应付。楼下赶紧烧水。

水烧好了,楼下赶紧拔毛吧!(PS:OC里易友还真多啊!)

我来帮忙

还嗷嗷嗷叫!待会儿,让你叫!

忘拿菜刀了,楼下保持队形,快去拿菜刀。

---------------------剧终----------------------

菜刀拿来了,是从脖子弄起还是肚子?

斧头已经拿来了,先割哪里?

你妹额,老子锅子里面放的油都烧的冒烟了,你们还没把料准备好?想喝汤的赶紧滴。。。。

往锅里扔

亲们,先切下,容易入味

无盖楼,无OSC

二楼亮了

据说这里很热闹,而且还有的吃?
熊大信了熊二的话
熊大信了熊二的话

引用来自“junsun”的评论

引用来自“asdtiang”的评论

引用来自“名字字数不够长”的评论

引用来自“妩媚的悟空”的评论

引用来自“廖君”的评论

引用来自“好大的凶兆”的评论

引用来自“凶残的攻城狮”的评论

引用来自“lmynlj”的评论

引用来自“拉风的道长”的评论

引用来自“lxbzmy”的评论

引用来自“lmynlj”的评论

引用来自“铂金小鸟”的评论

引用来自“atearsan”的评论

引用来自“kaola9371”的评论

引用来自“孤独的3”的评论

引用来自“舞维天下”的评论

引用来自“零度C”的评论

引用来自“青木河”的评论

引用来自“rainbowccc”的评论

还是php好

等的就是你

按住了,楼下快帮忙……

这是什么情况

PHP(拍晃片)呢!

拿秤砣来,快点

秤砣已经拿来了. 但是很多围观的群众不走怎么办? (PS: 不懂网易的慎入啊)

不走速速调城管大队来应付。楼下赶紧烧水。

水烧好了,楼下赶紧拔毛吧!(PS:OC里易友还真多啊!)

我来帮忙

还嗷嗷嗷叫!待会儿,让你叫!

忘拿菜刀了,楼下保持队形,快去拿菜刀。

---------------------剧终----------------------

菜刀拿来了,是从脖子弄起还是肚子?

斧头已经拿来了,先割哪里?

你妹额,老子锅子里面放的油都烧的冒烟了,你们还没把料准备好?想喝汤的赶紧滴。。。。

往锅里扔

亲们,先切下,容易入味

无盖楼,无OSC

二楼亮了
junsun
junsun

引用来自“asdtiang”的评论

引用来自“名字字数不够长”的评论

引用来自“妩媚的悟空”的评论

引用来自“廖君”的评论

引用来自“好大的凶兆”的评论

引用来自“凶残的攻城狮”的评论

引用来自“lmynlj”的评论

引用来自“拉风的道长”的评论

引用来自“lxbzmy”的评论

引用来自“lmynlj”的评论

引用来自“铂金小鸟”的评论

引用来自“atearsan”的评论

引用来自“kaola9371”的评论

引用来自“孤独的3”的评论

引用来自“舞维天下”的评论

引用来自“零度C”的评论

引用来自“青木河”的评论

引用来自“rainbowccc”的评论

还是php好

等的就是你

按住了,楼下快帮忙……

这是什么情况

PHP(拍晃片)呢!

拿秤砣来,快点

秤砣已经拿来了. 但是很多围观的群众不走怎么办? (PS: 不懂网易的慎入啊)

不走速速调城管大队来应付。楼下赶紧烧水。

水烧好了,楼下赶紧拔毛吧!(PS:OC里易友还真多啊!)

我来帮忙

还嗷嗷嗷叫!待会儿,让你叫!

忘拿菜刀了,楼下保持队形,快去拿菜刀。

---------------------剧终----------------------

菜刀拿来了,是从脖子弄起还是肚子?

斧头已经拿来了,先割哪里?

你妹额,老子锅子里面放的油都烧的冒烟了,你们还没把料准备好?想喝汤的赶紧滴。。。。

往锅里扔

亲们,先切下,容易入味

无盖楼,无OSC
r
rainbowccc
。。。。。。

我靠,还好我拼命地护住了脸。。。。。。
南湖船老大
南湖船老大

引用来自“安普尚”的评论

引用来自“好大的凶兆”的评论

引用来自“铂金小猫”的评论

java已死,java傻逼,java是世界上最烂的语言,java不应该存在世界上,java....

又按住一只

你个傻[X]

你个二逼
土豆-地瓜
土豆-地瓜

引用来自“好大的凶兆”的评论

引用来自“铂金小猫”的评论

java已死,java傻逼,java是世界上最烂的语言,java不应该存在世界上,java....

又按住一只

你个傻[X]
返回顶部
顶部