Java 7 刚被修复后又发现了新漏洞

   <p class="content">        有部分专家建议用户退回到Java 6，理由是此波0Day漏洞都只影响到Java 7，而八月中更新的Java 6 update 35只针对错误修正，已经没有安全性问题。</p>    <p class="content">        今年四月间发现Java 7漏洞的波兰资安公司Security Explorations首席执行官Adam Gowdiak透过电子邮件向媒体表示，甲骨文在8/30释出Java 7修补程序，当日傍晚他们只用两三个小时就找出漏洞。该漏洞如同先前的0Day攻击中被利用的漏洞一样，可以完全摆脱Java的沙箱保护机制，可能导致 Java用户电脑遭黑客控制。</p>    <p class="content">        为避免黑客利用该漏洞，在甲骨文修补好漏洞之前，Security Explorations表示不会透露该漏洞的相关资讯，但该公司仍建议使用者在甲骨文修补好漏洞之前解除安装Java 7，或者在浏览器中禁止使用。</p>    <p class="content">        甲骨文先前排定10月份释出定期更新，但上周破例释出紧急修补程序之后，没有提到下一次释出更新的资讯。而甲骨文最近释出的更新程序甚至还没把Security Explorations公司在四月时提出的29个漏洞修补完。</p>    <p class="content">        在各媒体的读者回应中，许多使用者表示移除Java会影响到日常作业所使用的软件。</p>    <p class="content">有部分专家建议用户退回到Java 6，理由是此波0Day漏洞都只影响到Java 7，而八月中更新的Java 6 update 35只针对错误修正，已经没有安全性问题。<br /> <br /> 载自: <a href="/misc/goto?guid=4958523447965654332" rel="nofollow" target="_blank">http://azury.net/articles/2012-9/2012-9-3/12975557.html</a> </p>    <p class="content">        Mac用户中，Leopard（10.5）或Snow Leopard（10.6）仅可使用Java 6，而Lion（10.7）与Mountain Lion（10.8）也可以参考甲骨文提供的方式转用Java 6。</p>    <p class="content">        Adam Gowdiak也对媒体表示，他们对Java 7如此容易被攻陷感到讶异，而Java 6他们仅在Quicktime的功能中发现过能跳脱沙箱控制的漏洞。</p>