java - 禁用 Java 警告外观和对 Java Web Start 应用程序的影响

Question

^{最近在 Java Plug-In 1}中发现了安全漏洞。作为对最终用户的保护，大多数浏览器中的 Java 被立即禁用。“Java 禁用”警告是什么样的？

阻止小程序是否也会影响Java Web Start应用程序。（它们是从网页中的链接启动的）针对桌面使用？

1. Oracle Java 插件中的安全漏洞。有关更多详细信息，请参阅：
   • SO的JRE 1.7 漏洞问答。
   • 针对 CVE-2013-0422 的 Oracle 安全警报
   • Java™ SE Development Kit 7, Update 11 (JDK 7u11) 发行说明- 修复了漏洞的版本。

Answer 1

“Java 禁用”警告是什么样的？

这就是 Oracle 的测试 Java页面现在的显示方式。它是一个嵌入式小程序。

火狐

铬合金

浏览器顶部黄色栏中的消息：

Java(TM) 因过期而被阻止。Update plug-in... Run this time- 学到更多x

显示在小程序的位置，并在右键单击时生成菜单..

注意重新版本 1.7.0_11

修复问题的最后一个链接中提到的错误的 Java 版本 1.7.0_11 不会再次启用浏览器。尽管有这些信息，但还是看到了上面的那些警告。为任一浏览器启用插件后都可以看到..

这可能表明 Oracle 对该错误的修复是以这种“提示每个人”的方式永久加载小程序。这可能不是一件坏事。

小程序的阻塞是否也会影响 JWS 应用程序？

不，不是的。只是小程序（以及使用 JWS嵌入的小程序）。

以下是您可能看到的 JWS 应用程序。使用 which 部署deployJava.js（检查 JRE 并）显示这样的图标（没有提示 - 如果已安装）。

如果启动（例如）JavaFX 1.2 演示。- 具有基于节点的控件的强大 UI 功能我看到了用于启动 JWS 应用程序的图标。同时（安全漏洞）我仍然在上面提到的小程序上看到警告。

---

请注意 Java FX 演示。“混合签名和未签名代码”本身是否存在“可能表明存在安全问题的应用程序组件”的安全风险/提示。