電腦安全專家已經(jīng)發(fā)現(xiàn)一個(gè)新的Java 0day漏洞，可以讓黑客攻擊者約1億臺(tái)Mac和PC，并且在電腦上安裝惡意軟件。
在Full Disclosure郵件列表當(dāng)中，安全研究人員Adam Gowdiak宣布，該漏洞存在于Java 5、Java 6和Java7當(dāng)中。
由于蘋(píng)果Mac OS X和雪豹10.6捆綁Java，因此Mac用戶更加容易受到這個(gè)漏洞侵害。目前，10億臺(tái)電腦的數(shù)字來(lái)自于Oracle統(tǒng)計(jì)的Java安裝數(shù)量。
該漏洞的技術(shù)細(xì)節(jié)還沒(méi)有被公開(kāi)披露，Gowdiak強(qiáng)調(diào)，他已經(jīng)向甲骨文提交了所有的細(xì)節(jié)，包括漏洞概念證明的源代碼。
據(jù)報(bào)道，甲骨文已經(jīng)計(jì)劃發(fā)布一個(gè)補(bǔ)丁，但甲骨文沒(méi)有公布補(bǔ)丁發(fā)布日期，目前尚不清楚該補(bǔ)丁是否會(huì)在甲骨文10月16日定期更新之前發(fā)布。
