Java 7に未パッチの脆弱性、すでに攻撃も発生 （＠IT） - Yahoo!ニュースUS-CERTは米国時間の1月10日、Java 7 Update 10以前に、任意のコード実行につながる深刻な脆弱性が存在することを報告し、注意を呼び掛けた。まだOracleからはパッチは提供されていない一方で、すでにこの脆弱性を悪用したコードが出回っているという。 脆弱性が存在するのは、Java Management Extensions（JMX）MBeanコンポーネントだ。この脆弱性を悪用すると、信頼できないJavaアプレットからでもSecurity Managerのファンクションを呼び出し、権限を昇格できてしまう。最終的には、例えば細工を施したWebページを閲覧するだけで、リモートから任意のコードを実行できてしまうおそれがある。CVSSによる深刻度評価は、最高値の「10.0」となっている。 すでに、「Blackhole」「Cool」といったツールキットで、この脆弱性を悪用するコー
