Експлойтът засяга последната версия на Java, Oracle не предлага кръпка, специалисти съветват деактивиране
Новооткрита 0-day уязвимост в Java вече е включена в популярни експлойт комплекти и се използва за атаки, докато Oracle не е съобщил за наличен пач. Уязвимостта е открита от независими разработчици и позволява изпълнение на произволен код извън сендбокса на приложението.
Експлойтът засяга широка гама системи
Според Х.Д. Мур, създател на Metasploit, уязвимостта не зависи от конкретна платформа или операционна система и ще изпълнява същия код на Mac OS X, Windows или Linux. Той е заявил пред ThreatPost, че вече откритите експлойти засягат основно Windows системи, но вероятността от атаки, подобни на миналогодишната Flashback, е много голяма.
Джейми Бласко, ръководител на AlienVault, и други разработчици потвърждават, че експлойтът компрометира проверките за сигурност, подминавайки разрешенията за някои Java класове, подобно на уязвимостта CVE-2012-4681, открита през август миналата година.
Засегнати версии и разпространение
Потвърдено е, че експлойтът е ефективен срещу последната версия на Java (1.7, ъпдейт 10). Все още не е известно дали засяга и версия 1.6, която се използва от много потребители. От Trend Micro твърдят, че чрез експлойта се разпространява основно рансъмуер.
Препоръки към потребителите
Множество специалисти, включително от US-CERT, съветват потребителите да деактивират Java, докато Oracle не предложи решение. Мур коментира: "Казваме на хората да деактивират Java по десет пъти в годината. Нещата са такива днес, че е добре да помислите да я деактивирате за постоянно."
От Metasploit съобщават, че разработката на модул за уязвимостта е в ход.