Oracle承认Java7中存在漏洞会在最短时间内修复

Oracle本周六正式确定Java7中确实存在0-day漏洞，此外该公司还向路透社透露“会在最短时间内修复这个问题”，但是具体的发布细节并未公布。

在本周四的时候隶属国土安全部国家网络安全部门的Emergency Readiness团队发现Java7 Update 10上存在漏洞，该漏洞诱使用户访问特制的HTML文档，允许未经身份验证的远程攻击者在受害系统上执行任意代码。