US-CERT 报告：

Oracle Java Runtime Environment (JRE) 1.7 包含一个漏洞，可能允许小程序以允许设置任意权限的方式调用 setSecurityManager。

通过利用公开的特权 getField() 函数，不受信任的 Java 小程序可通过调用 setSecurityManager() 函数来升级其权限，从而在不要求代码签名的情况下允许完整权限。

此漏洞正在通常环境中被积极利用，并且利用代码公开可用。

此漏洞利用不仅影响 Java 小程序，而且影响依赖于沙盒化可执行代码的 Java 安全管理器的所有软件：恶意代码可完全禁用安全管理器。

检测

FreeBSD：Java 1.7 -- 安全管理器绕过 (16846d1e-f1de-11e1-8bd8-0022156e8794)

critical Nessus 插件 ID 61740

未找到变更日志