вторник, 28 августа 2012 г.

Java 7 Applet Remote Code Execution - 0-day уязвимость

FireEye опубликовала статью об уязвимости нулевого дня в Java 7. Официального обновления в настоящее время не выпущено, посему рекомендуется отключить плагины Oracle Java Runtime в браузерах (см п.13: Как отключить плагин) до выхода "заплатки".

P.S. Данная уязвимость уже содержится в Metasploit.

Комментариев нет:

Отправить комментарий