US-CERT 報告：

Oracle Java Runtime Environment (JRE) 1.7 有個弱點可能會讓 applet 以允許設定任意權限的方式呼叫 setSecurityManager。

未受信任的 Java applet 可利用公開且有權限的 getField() 函式，藉由呼叫 setSecurityManager() 函式來允許完整權限而無需程式碼簽章，進而提升自己的權限。

此弱點在環境中時常遭到主動惡意利用，且惡意利用程式碼已可公開取得。

此惡意利用不只影響 Java applet，還影響軟體的每個部份 (依賴 Java Security Manager 在沙箱中執行可執行程式碼)：惡意程式碼可以完全停用 Security Manager。

偵測

FreeBSD：Java 1.7 -- 安全性管理員繞過 (16846d1e-f1de-11e1-8bd8-0022156e8794)

critical Nessus Plugin ID 61740

找不到變更記錄