java - Google Chrome は IE のようにゼロデイ Java エクスプロイトに対して脆弱ですか?

Question

Zero Day Java Exploit (CVE-2013-0422) を使用して IE 6 から 10 を簡単に悪用できることを確認しました。また、IE が悪用された場合..Cookie やパスワードでも hardisk ファイルにアクセスできます..これは非常に危険です。

これはスクリーンショットです

また、Google Chrome には Java 拡張機能が必要です。

問題は、Google Chrome が Java 0 Day Exploit の可能性があるかということです。

Answer 1

はい。ブラウザーで (Javascript ではなく) Java が有効になっている場合、脆弱なバージョンの Java を実行している他のブラウザーと同じように脆弱です。これは、Firefox、Safari などに適用されます。

身を守る唯一の方法は、Java プラグイン/拡張機能を無効にしてパッチを待つことです。