Исходное сообщение
"Google называет иск Oracle безосновательным и собирается бор..." Отправлено fi, 17-Авг-10 22:42
>Вмешаюсь... Написать уязвимую программу на C++ легко и просто, хватит и 10 >строчек кода. А в Java без знания дырок конкретной JVM написать >дырявую прогу - задача тяжелая и нетривиальная, едва ли под силу >любому... Да без проблем:     CVE-2008-5354 (Stack-based buffer overflow in Java Runtime Environment (JRE) for Sun JDK and JRE 6 Update 10 and earlier; JDK and JRE 5.0 Update 16 and earlier; или вот  свежак: CVE-2010-0838 ...copies the data into a fixed-length stack buffer. Exploitation of this issue can lead to arbitrary code execution under the context of the user invoking the applet.