CVE:CVE-2015-2597
CNNVD:CNNVD-201507-496
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE 7u80版本和8u45版本的Portlet Services子组件中存在安全漏洞。本地攻击者可利用该漏洞控制组件，执行任意代码，影响数据的保密性，完整性及可用性。
solution:Upgrade oracle jdk to a higher version than 1.7.0:update80,1.8.0:update45,and avoid the version 1.7.0:update80,1.8.0:update45; Upgrade oracle jre to a higher version than 1.7.0:update_80,1.8.0:update_45,and avoid the version 1.7.0:update_80,1.8.0:update_45