2013年信息安全年终盘点之安全威胁篇

摘要

正Java 7存在远程代码执行漏洞1月,Oracle Java 7曝出远程代码执行零日漏洞,攻击者利用漏洞可以发起网页挂马攻击,取得用户操作系统主机的控制权,构成严重威胁。Java 7是Oracle公司发布的为Java应用程序提供运行环境的产品。当前,浏览器插件、网页等广泛在Java环境下开发。即插即用设备(UPnP)存在高危漏洞风险