CVE:CVE-2013-1489
CNNVD:CNNVD-201301-597
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE 7 Update 10和Update 11 (JRE 1.7.0_11-b21)以及其他版本中存在未明安全漏洞。运行在Windows系统上使用Internet Explorer，Firefox，Opera以及Google Chrome浏览器时，通过未知向量，远程攻击者利用该漏洞绕过‘非常高’的安全等级的Java控制面板，在不提示用户的情况下执行未签名的Java代码。又名‘Issue 53’。
solution:Upgrade oracle jdk to a higher version than 1.7.0:update10,1.7.0:update11,and avoid the version 1.7.0:update10,1.7.0:update11; Upgrade oracle jre to a higher version than 1.7.0:update10,1.7.0:update11,and avoid the version 1.7.0:update10,1.7.0:update11