Java曝远程代码执行漏洞
继本月初 Java官网曝本地文件包含（LFI）漏洞 ，可读取超过460位Oracle公司员工邮箱之后。今天Java又曝一系列安全漏洞，攻击者可在未授权的情况下在受害者的Java应用上远程执行命令，强烈建议企业尽快更新它们的Java Runtime Environments （JREs） 和（Java Development Kits）JDKs。
影响范围
5、6、7、8版本的JRE/JDK均存在上述安全漏洞
Java 7最后一次更新
对于Java 7来说，这将是最后一次更新安全补丁了。
Java 7在2011年7月首次发布。Oracle将在2015年4月停止Java 7的公共更新。这与该公司生命的Java政策一致——在主版本正式供应（GA）三年之后，下一个主版本GA一年以后和下一个主版本被Java.com设为默认JRE六个月之后将停止公共更新。
也就是说在今天过后，就只有Java 8会更新安全补丁。这消息一出，可能会大量Java用户哭晕在厕所……
安全建议
以后就只有Java 8了，那之前的版本如果存在问题该怎么办呢？
1，将现有版本的Java全面升级，重新测试，并重新部署其生命周期至Java SE 8版本； 2，安装所有的Java Container RASP 新技术。
Oracle这种迅速结束Java版本生命周期的行为有利又有弊，利处是可以更好的促进语言进化和产品创新；弊处就是会将数百万的Java 7用户置于了自生自灭境地。
* 参考来源 www.net-security.org ，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）
正文到此结束
热门推荐
相关文章
近期评论
-
文章和留言都翻到11页了 没有OOM
-
-
朋友，翻页到11页，及以后，会出现OOM，无法访问
-
-
搞个gitee的项目
-
-
版本号是多少，你可以下载哪个代码仓库，jdk选1.8 直接跑就行
-
-
-
Loading...
![[HBLOG]公众号](https://www.liuhaihua.cn/img/qrcode_gzh.jpg)
