US-CERT による報告：

Oracle Java Runtime Environment（JRE）1.7 には脆弱性が含まれており、それにより、任意の権限の設定を許容する方法でアプレットが setSecurityManager を呼び出す可能性があります。

公開されている権限付の getField() 関数を利用することにより、信頼できない Java アプレットが setSecurityManager() 関数を呼び出して権限を昇格させ、コード署名を要求せず完全な権限を許可する可能性があります。

この脆弱性は野放しで積極的に悪用され、悪用コードが公開され利用可能になっています。

この悪用が影響するのは Java アプレットだけではなく、実行可能コードのサンドボックスについて Java Security Manager に依存する全てのソフトウェアが影響を受けます：悪意のあるコードによって Security Manager が完全に無効にされる可能性があります。

検出

FreeBSD：Java 1.7 -- セキュリティマネージャーバイパス（16846d1e-f1de-11e1-8bd8-0022156e8794）

critical Nessus プラグイン ID 61740

変更ログが見つかりません