蘋果電腦Java 7(JRE7)

Java日前再被爆出重要安全漏洞，使得甲骨文不得不緊急發(fā)布補丁，以避免漏洞造成更大的危害。

甲骨文此次發(fā)布的補丁主要解決了CVE-2013-1493和另外一個影響瀏覽器中Java的漏洞。攻擊者可利用這些漏洞遠(yuǎn)程執(zhí)行任意代碼，鑒于漏洞的危害程度，甲骨文公司強烈建議用戶盡快升級。

不過，這些漏洞對服務(wù)器中運行的Java應(yīng)用、獨立的Java桌面應(yīng)用以及嵌入式Java應(yīng)用沒有影響。

受影響版本：

Java 7u15及之前版本
Java 6u41及之前版本
Java 5u40及之前版本

盡管甲骨文一再聲稱不再針對Java 6分支提供公共更新，但接連爆出的安全漏洞，使得該公司無法對Java 6放任不管，要知道，目前還有大量的開發(fā)者和用戶將Java 6作為主要版本。

新的Java 7 Update 15和Java 6 Update 41更新解決了甲骨文遺留的5個漏洞。甲骨文在2月1日發(fā)布的Java緊急更新，但由于時間限制，該次更新未修復(fù)這五個漏洞。這次甲骨文為了修補一個被黑客廣泛利用的漏洞，打破了它原定的4個月發(fā)布一次補丁的計劃。

甲骨文軟件質(zhì)量保證經(jīng)理Eric Maurice透露，五個漏洞中有四個存在于桌面系統(tǒng)的Java Web Start應(yīng)用和瀏覽器Java小程序中。其中三個被通用漏洞評分系統(tǒng)評為10級，這是很嚴(yán)重的事情：如果Java運行在Windows XP這種默認(rèn)以管理員身份運行的系統(tǒng)，那么黑客能夠利用這些漏洞完全損害系統(tǒng)的保密性，完整性和可用性；在Linux或者Salaris這類以非管理員權(quán)限運行的系統(tǒng)中情況會好一些。

安全研究人員對剩下的一個漏洞也作出過說明，該漏洞影響服務(wù)器部署的Java安全套接字?jǐn)U展（JSSE），基于Lucky Thirteen攻擊SSL/TLS實現(xiàn)。

安裝步驟：

下載 jre-macosx-x64.dmg 文件。
雙擊 .dmg 文件以啟動它
雙擊程序包圖標(biāo)以啟動安裝向?qū)?/p>

Mac OS X 系統(tǒng)要求

基于 Intel 的 Mac，運行 Mac OS X 版本 10.7.3 和更高版本
管理員權(quán)限
64 位瀏覽器（例如 Safari、Firefox）
32 位瀏覽器（例如 Chrome）不支持 Mac 平臺上的 Java 7


要在 Mac OS X 上運行 Java 7，需要 64 位瀏覽器（例如 Safari 或 Firefox）。在 Mac 平臺上，32 位瀏覽器（例如 Chrome）不支持 Java 7。