Retourner au contenu associé (journal : Java ça pue c'est trop libre.)
Posté par allcolor le 29 août 2012 à 12:00. En réponse au journal Java ça pue c'est trop libre.. Évalué à 4.
Si on regarde en java 7, getField est public dans SunToolkit, http://grepcode.com/file/repository.grepcode.com/java/root/jdk/openjdk/7-b147/sun/awt/SunToolkit.java
Alors qu'en java 6, c'est private:
http://javasourcecode.org/html/open-source/jdk/jdk-6u23/sun/awt/SunToolkit.java.html
C'est une aberration ce changement… sans ça, même en loadant SunToolkit, y aurait pas eu la vulnérabilité.
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: Un 0-day de 2 jours?
Posté par allcolor . En réponse au journal Java ça pue c'est trop libre.. Évalué à 4.
Si on regarde en java 7, getField est public dans SunToolkit, http://grepcode.com/file/repository.grepcode.com/java/root/jdk/openjdk/7-b147/sun/awt/SunToolkit.java
Alors qu'en java 6, c'est private:
http://javasourcecode.org/html/open-source/jdk/jdk-6u23/sun/awt/SunToolkit.java.html
C'est une aberration ce changement… sans ça, même en loadant SunToolkit, y aurait pas eu la vulnérabilité.