Endpoint Protection - Symantec Enterprise

2012 年 7 月上旬、Oracle Java SE CVE-2012-1723 リモートでコードが実行される脆弱性を悪用する BlackHole ツールキットの例が公開されました。 この脆弱性は、静的変数とインスタンス変数の「データ型の混乱」によって引き起こされています。静的変数はクラス内で一般的に使用されますが、インスタンス変数はインスタンス化されたクラスでのみ有効です。例では、クラスによって多数の変数が定義されています。 class C2 { static ClassLoader static_field; C3 f0; C3 f1; C3 f2; … continues to f99 C3 f99; 静的変数 static_field にアクセスするには C2.static_field を使用し、インスタンス変数 f0 にアクセスするには this.f0 を使用します。this.