新闻链接：c3bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6W2N6s2y4W2j5%4g2J5K9i4c8&6i4K6u0W2y4e0q4U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6S2M7Y4c8Q4x3V1j5J5x3o6p5K6x3o6u0Q4x3V1j5K6z5o6t1K6x3e0k6Q4x3X3g2Z5N6r3@1`.
新闻时间：2013-02-28 11:28
新闻正文：近日，波兰安全公司Security Explorations发表报告称，他们在Java中发现了两个新的漏洞”issue 54″和”issue 55″,两个漏洞结合起来，可以完美绕过Java的沙盒防御机制。

该公司研究员Adam告诉记者，他测试的版本Java SE 7、Java SE 7 Update 11和Java SE 7 Update 15（Java最新版本）都存在此漏洞。甲骨文公司证明这几个版本确实存在该漏洞，并且已经收到Security Explorations公司提供的详细信息以及POC，并提供会尽快发布补丁更新。

从以前的Java爆一个漏洞小编会有兴奋的感觉，到现在已经麻木了，Java仿佛已经成了一个百家衫，上面的补丁漏洞数不胜数，而攻击者也经常使用JAVA 0day来进行APT攻击获取信息，如最近的Facebook员工笔记本被入侵，攻击者利用的就是Java的漏洞。

在目前还没有补丁的情况下，freebuf小编建议在各浏览器禁用Java插件，以保护客户端的安全。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！