波蘭資安業者Security Explorations周四（7/18）透過Full Disclosure揭露了Java SE 7中的安全漏洞，宣稱這雖然是個新發現的漏洞，但以10年前的技術就能攻陷。
Security Explorations執行長Adam Gowdiak表示，該漏洞允許駭客利用10年前便廣為人知的手法來攻擊Java虛擬機器，此類的威脅應該是在添增新功能至核心的虛擬機器時便應在第一時間防止的，更令人訝異的是在Java SE 7中的Reflection API並未採取應有的保護機制來防堵該攻擊。
Reflection API為一在包含Java等高階虛擬機器語言中非常普遍的技術，可用來檢查與修改物件在運行時的架構及行為。
Security Explorations已經打造出該漏洞的概念性攻擊程式，並證實可執行於Java SE 7 Update 25及之前的版本，將可入侵Java虛擬機器的基本功能。
很顯然Java根本就是爛貨！完全不實用，應該要廢除才對！
