http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001027.html
これかね

JVNDB-2013-001027
Oracle Java 7 に脆弱性
概要

Oracle が提供する Java 7 には、任意のコードが実行可能な脆弱性が存在します。
Oracle が提供する Java 7 には、Java のサンドボックスを回避され、任意のコードが実行可能な脆弱性が存在します。
なお、本脆弱性を使用した攻撃コードが公開されており、攻撃も観測されています。