Oracle Java SE Deployment 구성 요소 무결성 침해 취약점 (CVE-2015-4902) 분석 및 대응 가이드

# Debian/Ubuntu 계열 시스템에서 OpenJDK/Oracle JDK 업데이트
sudo apt-get update
sudo apt-get install --only-upgrade default-jdk default-jre -y

# RedHat/CentOS 계열 시스템에서 JDK 업데이트
sudo yum update java-1.8.0-openjdk java-1.8.0-openjdk-devel -y

# Java Control Panel 설정을 제어하는 배포 룰셋 파일 생성 및 배포
$deploymentDir = '${env:SystemRoot}\Sun\Java\Deployment'
if (!(Test-Path $deploymentDir)) { New-Item -ItemType Directory -Path $deploymentDir -Force }

# 브라우저 내 Java 실행을 전면 차단하는 deployment.properties 설정 적용
@'
deployment.webjava.enabled=false
deployment.security.level=VERY_HIGH
deployment.security.askgrantdialog.show=false
'@ | Out-File -FilePath "$deploymentDir\deployment.properties" -Encoding ASCII

# 시스템에 설치된 Java 버전 확인 및 취약 버전 탐지
java_version=$(java -version 2>&1 | awk -F '"' '/version/ {print $2}')
echo '현재 설치된 Java 버전: '$java_version

# 취약한 버전 패턴 매칭 (1.6.0_101, 1.7.0_85, 1.8.0_60 이하 여부 확인)
if [[ $java_version =~ 1\.\.0_([0-9]+) ]]; then
    build_num=${BASH_REMATCH}
    if [[ $java_version == 1.8.0* && $build_num -le 60 ]] || \
       [[ $java_version == 1.7.0* && $build_num -le 85 ]] || \
       [[ $java_version == 1.6.0* && $build_num -le 101 ]]; then
        echo '[경고] 취약한 Java SE 버전이 탐지되었습니다. 즉시 패치가 필요합니다.'
    else
        echo '[안전] 패치되었거나 본 취약점의 직접적인 영향 범위 밖에 있는 버전입니다.'
    fi
fi