更新后的 java-1.7.0-oracle 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的两个漏洞。有关这两个缺陷的更多信息，请参见“参考”部分列出的 Oracle 安全警报页。（CVE-2012-3174、CVE-2013-0422）

Red Hat 意识到可公开利用 CVE-2013-0422，在用户使用启用了 Oracle Java 7 Web 浏览器插件的浏览器访问恶意网页时无需用户交互即可执行代码。

建议所有 java-1.7.0-oracle 用户升级这些更新后的程序包，其中提供了 Oracle Java 7 Update 11 并解决了这些问题。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

检测

RHEL 5 / 6：java-1.7.0-oracle (RHSA-2013:0156)

critical Nessus 插件 ID 63534

未找到变更日志