一名自力歹意軟件研究員警告稱，收集罪犯很快就知道若何把6月份就修補好的Java縫隙整合到一款東西中，向用戶策動大年夜范圍報復打擊。
操縱方針的一個關(guān)頭縫隙為CVE-2013-2465，這個縫隙對所有Java 7 Update 25之前的版本都有影響，并且可以承諾長途代碼履行。Oracle在6月的Java首要縫隙更新中已修復過這一縫隙。
安然研究團隊Packet Storm Security在周一發(fā)布了該縫隙，最初，這一縫隙是在縫隙嘉獎項目標鼓動鼓勵下，作為零日縫隙發(fā)現(xiàn)的——那時它是一個未被修復的縫隙——發(fā)現(xiàn)該縫隙的研究員沒有公開本身的姓名。Packet Storm在獲得許可的前提下，在發(fā)現(xiàn)了這個縫隙60天后發(fā)布了該縫隙，如許，其他安然專家便可以操縱這些信息來履行滲入測試和安然風險評估。
在發(fā)布兩天以后，對CVE-2013-2465的開辟操縱就已被整合到了所謂的開辟東西包中，當用戶拜候帶有歹意代碼的網(wǎng)站時，這些報復打擊東西會操縱過時軟件中沒來得及打上補丁的已知縫隙侵害電腦。
一個自力的歹意軟件研究員，網(wǎng)名為Kafeine，發(fā)現(xiàn)一個叫Styx的很活躍的縫隙安裝包，之前叫Kein，這個安裝包就是操縱的這個縫隙。
從一名報復打擊者的角度來看，操縱CVE-2013-2465縫隙好過操縱CVE-2013-2460，后者也是一個在6月份被修復的縫隙，且比來也被整合到了一個名為Private Exploit Pack的報復打擊東西包中，Kafeine周四在其博客中稱。這是因為CVE-2013-2465影響了Java 7和Java 6的安裝，而CVE-2013-2060只影響了Java 7。
Oracle在4月份就終止了對Java 6的撐持，并且不再向用戶推出Java 6的安然更新。雖然如斯，Java 6的利用范圍仍然很廣，出格是在企業(yè)環(huán)境中。
由安然公司 Bit9所做的一項安然查詢拜訪表白，在利用Java系統(tǒng)的公司中，安裝Java 6的公司超越80%。而在這些系統(tǒng)中，擺設最遍及的版本又是Java 6 Update 20。
比來的Java 6公開版本是Java 6 Update 45,這個版本也會遭到CVE-2013-2465的報復打擊。這個縫隙是Java 6 Update 51的一個補丁，可是這個版本僅合用于那些需要Oracle給其供給擴大撐持合同的用戶。
事實上，CVE-2013-2065縫隙是公開的，并且該縫隙已整合到用于大年夜范圍報復打擊的東西包中，這意味著，這些縫隙很快又會被遍及開辟操縱。那些還沒進級到Java 7 Update 25的用戶趕快進級吧。