我最近看到这H 博客上发布了关于 Java 中一个大漏洞的公告，但我似乎无法让任何人认为这是一件大事。我可以访问一个网站，而它在本地计算机上运行 calc.exe，这简直太可怕了。为什么没有对此做出更大的反应？
答案1
好吧，我没有疯——Oracle 发布了修复程序。 http://www.h-online.com/security/news/item/Java-vulnerability-when-lyric-sites-attack-978283.html
答案2
我只能猜测为什么 Sun 团队认为这个问题还没有严重到需要发布紧急更新；开发团队必须做出这样的决定，我怀疑他们觉得这个漏洞要么太难利用，要么解决方法足以防止出现问题。
无论如何，如果您强烈感觉这对您的系统来说风险太大，那么您应该实施文章中描述的解决方法之一。