Java 零日漏洞波及 Linux 系統，建議暫停瀏覽器外掛

據 CNET 報導，安全廠商 Sophos 發現 Oracle Java 7 及最新 7U10 版本存在「零日攻擊」漏洞（CVE-2013-0422），惡意程式 Mal/JavaJar-B 正大規模利用此漏洞攻擊 Windows、Linux、Unix 系統。OS X 用戶暫未受影響。

漏洞影響

• 攻擊者可透過惡意網頁植入 Java Applet，在受害者瀏覽器中執行任意程式碼。
• 美國國家漏洞資料庫（NVD）正評估中，細節尚未完全公開。

緊急防護措施

1. 停用瀏覽器 Java 外掛：Java 控制面板 → 安全性 → 取消勾選「在瀏覽器中啟用 Java 內容」。
2. 提高 Java 安全等級：將「安全等級」調至「高」或「非常高」，阻擋未簽名/自簽名應用。
3. 非必要請移除 Java：若不常用 Java 應用，直接卸載 java-1.7.0-openjdk 或 Oracle JRE 套件。

廠商回應

Oracle 尚未釋出修補版本，建議關注官方安全公告並儘快套用更新。