CVE:CVE-2013-5851
CNNVD:CNNVD-201310-425
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE 7u40及之前的版本，Java SE Embedded 7u40及之前的版本中的JAXP组件中存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
solution:Upgrade oracle jre to a higher version than *:update40,1.7.0,1.7.0:update1,1.7.0:update10,1.7.0:update11,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update2,1.7.0:update21,1.7.0:update25,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,1.7.0:update7,1.7.0:update9,and avoid the version *:update40,1.7.0,1.7.0:update1,1.7.0:update10,1.7.0:update11,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update2,1.7.0:update21,1.7.0:update25,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,1.7.0:update7,1.7.0:update9; Upgrade oracle jdk to a higher version than *:update40,1.7.0,1.7.0:update1,1.7.0:update10,1.7.0:update11,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update2,1.7.0:update21,1.7.0:update25,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,1.7.0:update7,1.7.0:update9,and avoid the version *:update40,1.7.0,1.7.0:update1,1.7.0:update10,1.7.0:update11,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update2,1.7.0:update21,1.7.0:update25,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,1.7.0:update7,1.7.0:update9