ITmedia】Javaに新たな「ゼロデイ」の脆弱性、既に悪用攻撃も横行

US-CERTによると、脆弱性は「Java Management Extensions（JMX） MBean」コンポーネントに存在する。攻撃者がこの問題を悪用して細工を施したHTML文書をユーザーに閲覧させることにより、リモートから認証を受けずに任意のコードを実行できてしまう恐れがあるという。

http://www.itmedia.co.jp/enterprise/articles/1301/11/news033.html