Исходное сообщение
"Доступен выпуск Java SE 7 Update 11 с устранением критически..." Отправлено opennews, 14-Янв-13 11:34
Компания Oracle выпустила (https://blogs.oracle.com/java/entry/java_vulnerabilities_add...) экстренное внеплановое корректирующее обновление Java - Java SE 7 Update 11 (http://www.oracle.com/technetwork/java/javase/7u11-relnotes-...), в котором устранены две критические  уязвимости (https://www.opennet.ru/opennews/art.shtml?num=35804) (CVE-2013-0422 и CVE-2012-3174), через которые в сети уже активно осуществляются атаки на машины пользователей. Уязвимости проявляются только при открытии специально оформленного контента с использованием браузерного плагина Java 7. Проблемы не затрагивают работу настольных, встраиваемых или серверных установок Java.  Плановое обновление Java SE 7u13 с устранением других уязвимостей ожидается 19 февраля (версия 7u12 будет пропущена, так как чётные номера используются только для обновлений с исправлением не связанных с безопасностью ошибок). Кроме устранения уязвимостей, в Java SE 7 Update 11 также изменён предлагаемый по умолчанию уровень безопасности. Если ранее при выполнении апплетов использовался средний уровень безопасности, то теперь задействован наивысший уровень, включающий дополнительные проверки и требующий обязательного ручного подтверждения запуска в браузере неподписанных апплетов, приложений Java Web Start или JavaFX. URL: https://blogs.oracle.com/java/entry/java_vulnerabilities_add... Новость: https://www.opennet.ru/opennews/art.shtml?num=35833