CVE:CVE-2013-5844
CNNVD:CNNVD-201310-418
Oracle Java SE和JavaFX都是美国甲骨文（Oracle）公司的产品。Java SE（Java平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JavaFX为用户提供了一个可利用JavaFX编程语言开发富互联网应用程序（RIA）的框架。
Oracle Java SE 7u40及之前的版本和JavaFX 2.2.40及之前的版本中的JavaFX组件中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的保密性，完整性及可用性。
solution:Upgrade oracle javafx to a higher version than 2.2.40,2.0,2.0.2,2.0.3,2.1,2.2,2.2.3,2.2.4,2.2.5,2.2.7,2.2.21,and avoid the version (,2.2.40],2.0,2.0.2,2.0.3,2.1,2.2,2.2.3,2.2.4,2.2.5,2.2.7,2.2.21; Upgrade oracle jdk to a higher version than *:update40,1.7.0,1.7.0:update1,1.7.0:update10,1.7.0:update11,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update2,1.7.0:update21,1.7.0:update25,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,1.7.0:update7,1.7.0:update9,and avoid the version *:update40,1.7.0,1.7.0:update1,1.7.0:update10,1.7.0:update11,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update2,1.7.0:update21,1.7.0:update25,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,1.7.0:update7,1.7.0:update9; Upgrade oracle jre to a higher version than *:update40,1.7.0,1.7.0:update1,1.7.0:update10,1.7.0:update11,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update2,1.7.0:update21,1.7.0:update25,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,1.7.0:update7,1.7.0:update9,and avoid the version *:update40,1.7.0,1.7.0:update1,1.7.0:update10,1.7.0:update11,1.7.0:update13,1.7.0:update15,1.7.0:update17,1.7.0:update2,1.7.0:update21,1.7.0:update25,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,1.7.0:update7,1.7.0:update9