Java 7 Update 10にゼロデイ脆弱性、プラグインの無効化を呼びかけ | スラド デベロッパー

あるAnonymous Cowardのタレコミによると、Java 7 Update 10に未解決の深刻な脆弱性が発見された。すでにこの脆弱性を狙った攻撃も登場しているという（Kerbs on Security、Malware don't need Coffee、AlienVault）。 JVNTA13-010A Oracle Java 7 に脆弱性によると、「Java のサンドボックスを回避され、任意のコードが実行可能な脆弱性」とのこと。現状の回避策としてはWebブラウザのJavaプラグインを無効にすることが推奨されている。 昨年にはセキュリティ企業Kasperskyの研究者がOracleに対し「Oracleの対応が欠如している」と主張したことが話題になったほか、（Oracleが直接の要因ではないが）AppleがJavaランタイムの配布を中止してOracleによる提供に切り替えたり、脆弱性

[Miyakey]

Java 7 Update 10にゼロデイ脆弱性、プラグインの無効化を呼びかけ | スラッシュドット・ジャパン デベロッパー

[katsumi2003t]

「ava 7 Update 10に未解決の深刻な脆弱性」