Uma exploração Java pode contornar a permissão do plug-in do navegador?

Question

Como o Java 7 é vulnerável, estou me perguntando se a vulnerabilidade está contornando a permissão de plug-in de qualquer navegador.

Por exemplo: link aqui você vê uma exploração na qual o usuário precisa fornecer as permissões de plug-in executar.

A exploração atual age sem ser reconhecida?

PS: Desde que eu estou usando o NoScript eu me sinto bem seguro para não ser afetado.

    

Answer 1

Sim. O Java WebStart é executado no Medium Integrity.

Para proteger-se dessa exploração, você deve desativar imediatamente o Java em todos os seus navegadores e aguardar a liberação de um patch.

Você também deve se certificar de que qualquer software antivírus que você tenha esteja totalmente atualizado. Isso reduzirá, mas não eliminará, o risco de ser explorado com sucesso usando esta vulnerabilidade em Java.