Новая уязвимость Java угрожает миллиарду ПК и Mac

Новая уязвимость нулевого дня обнаружена во всех поддерживаемых сегодня версиях Java от Oracle. Потенциально она позволяет злоумышленникам установить вредоносные программы на миллиард компьютеров (эта цифра заимствована из документации Oracle о количестве машин с Java) под управлением Windows и OS X. Согласно рассылке Full Disclosure специалиста по компьютерной безопасности Адама Гоудьяка (Adam Gowdiak), опасности подвергаются машины с Java 5, Java 6 и Java 7 — особенно Маки, на которые до OS X версии Snow Leopard 10.6 Java-движки были установлены по умолчанию. Детали исследования Гоудьяка переданы в Oracle для анализа, и в компании пообещали выпустить соответствующий патч.