Oracle Java Runtime Environment远程代码执行漏洞(CVE-2013-

发布日期：2013-02-28
更新日期：2013-03-04

受影响系统：
Oracle Java Runtime Environment  7.x
 Oracle Java Runtime Environment  1.7.x
Oracle Java JDK 7.x
 Oracle Java JDK 1.7.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58238
 CVE(CAN) ID: CVE-2013-1493
 
Oracle Java Runtime Environment (JRE)是一款为JAVA应用程序提供可靠运行环境的解决方案。
 
Oracle JRE 1.6.0 Update 41、1.7.0 Update 15在实现上存在远程代码执行漏洞，攻击者可利用此漏洞在应用的上下文中执行任意代码。
 
<*来源：Reported as a zero-day
 
  链接：http://secunia.com/advisories/52451/
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Oracle
 ------
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
http://www.oracle.com/technetwork/topics/security/