甲骨文漏洞獵人找到全新的Java 7伺服器漏洞
曹乙帆 / 編譯 – 2013/04/23
上週甲骨文(Oracle)釋出了修補多達42個全新安全漏洞的Java 7 Update 21安全更新程式
。本週一，波蘭安全專家再度警告，其在全新出貨的伺服器Java Runtime
Environment(JRE)中，發現Reflection API存在的安全漏洞。
「該全新弱點被確認會感染所有版本的Java SE 7（包括最近發表的1.7.0_21-b11在內）
，」資深Java漏洞獵人暨波蘭安全方案商Security Explorations創辦人與執行長Adam
Gowdiak在「Full Disclosure mailing list」論壇上指出：「透過該漏洞，能在目標系
統上完全避開Java安全沙盒的偵測。想要成功對Web瀏覽器發動漏洞攻擊，需要適當的使
用者互動（在安全警示窗出現時，使用者必須承擔潛在惡意Java應用程式的執行風險）。
」
根據Gowdiak在Security Explorations的漏洞部落格中表示，他已於週一向甲骨文提交漏
洞報告，其中包括概念式驗證漏洞攻擊程式碼。
儘管在用戶端的攻擊上，必須在使用者不小心點選或允許的前提下，才可能讓惡意應用程
式觸發漏洞攻擊。但原則上該安全漏洞能被用來避開Java沙盒，並可在用戶端或伺服器上
執行任意程式碼。
Java Reflection API安全漏洞持續成為甲骨文的一大挑戰。該安全漏洞會欺騙挑戰與回
應(Challenge-response)安全系統，以洩漏回應自身挑戰的答案。但該漏洞另有不同之處
，「令人覺得有意思的是，該全新安全疑慮不但會出現在JRE外掛/JDK軟體中，同時也會
出現在最新才剛發表的Server JRE上，」Gowdiak表示。
來源：http://ppt.cc/sN28
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.117.70.206