NTTデータ先端技術】Oracle Java SE JDKおよびJREの脆弱性により、任意のコードが実行される脆弱性（CVE-2012-1723）に関する検証レポート

Oracle Java SE JDKおよびJREに、リモートより任意のコードが 実行される脆弱性が発見されました。 本脆弱性は、JavaバイトコードをHotspot VMにて処理を行う際に、コードの検証が不十分であるため、Javaのサンドボックスを回避されることにより 発生します。

http://security.intellilink.co.jp/article/vulner/120717.html