Oracle Java SE 및 OpenJDK 2D 그래픽스 채널 검증 미흡으로 인한 샌드박스 우회 및 원격 코드 실행 취약점 (CVE-2013-2465)

# Debian/Ubuntu 계열 시스템 패키지 업데이트 및 OpenJDK 업그레이드
sudo apt-get update
sudo apt-get install --only-upgrade -y openjdk-7-jre openjdk-7-jdk

# RHEL/CentOS 계열 시스템 OpenJDK 업그레이드
sudo yum update -y java-1.7.0-openjdk

# Linux 환경에서 웹 브라우저 Java 플러그인 심볼릭 링크 제거 (Firefox 예시)
rm -f ~/.mozilla/plugins/libnpjp2.so
sudo rm -f /usr/lib/firefox/plugins/libnpjp2.so

# Java Deployment Rule Set을 적용하여 서명되지 않은 애플릿 실행 차단
# deployment.properties 파일에 아래 설정 추가
echo 'deployment.security.level=VERY_HIGH' >> ~/.java/deployment/deployment.properties
echo 'deployment.security.askgrantdialog.show=false' >> ~/.java/deployment/deployment.properties

# 시스템에 설치된 Java 버전 확인 및 취약 버전 여부 판별
java_version=$(java -version 2>&1 | awk -F '"' '/version/ {print $2}')
echo "현재 설치된 Java 버전: $java_version"

# Apache/Nginx 웹 서버 액세스 로그에서 .jar 또는 .class 파일에 대한 비정상적 요청 탐지
grep -E '\.(jar|class)\?' /var/log/nginx/access.log /var/log/apache2/access.log 2>/dev/null