2013년1월 10일 새로 발견된 Java
Zero-Day 취약점을 이용하여 악성코드에 감염되는 실제 사례가 국내에서 발견되어 주의가 필요합니다.
해당 취약점은 Blackhole Exploit Kit, Cool
Exploit Kit, Nuclear Exploit Kit 등 자동화된 공격 도구에 이용되고 있으며 전 세계에서 빠르게 확산되고
있는 상황입니다.
현재 모든 버전의 Java 7 최신버전의 Java (Java 7 Update10)을 포함하여 Java 7의
어떤 버전이든지 익스플로잇이 포함된 악성스크립트에 노출되면 시스템이 감염되게 됩니다.
Oracle에서는 현재 별도의 fix 툴을 제공하지 않고 있으므로, 악성코드에 감염되는 것을
예방하려면 아래와 같이 설치된 Java의 패치가 나오기 전까지 일시적으로 시스템에서 삭제하는 것을
권고드립니다.
|
