電腦安全專家已經發現一個新的Java 0day漏洞,可以讓黑客攻擊者約1億臺Mac和PC,并且在電腦上安裝惡意軟件。

Java 0day漏洞(圖片來源于網絡)
在Full Disclosure郵件列表當中,安全研究人員Adam Gowdiak宣布,該漏洞存在于Java 5、Java 6和Java7當中。
由于蘋果Mac OS X和雪豹10.6捆綁Java,因此Mac用戶更加容易受到這個漏洞侵害。目前,10億臺電腦的數字來自于Oracle統計的Java安裝數量。
該漏洞的技術細節還沒有被公開披露,Gowdiak強調,他已經向甲骨文提交了所有的細節,包括漏洞概念證明的源代碼。
據報道,甲骨文已經計劃發布一個補丁,但甲骨文沒有公布補丁發布日期,目前尚不清楚該補丁是否會在甲骨文10月16日定期更新之前發布。