CVE:CVE-2013-5899
CNNVD:CNNVD-201401-227
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE 6u65和7u45版本中的Deployment子组件中存在安全漏洞。远程攻击者可通过HTTP协议利用该漏洞读取数据，影响数据的保密性。
solution:Upgrade oracle jdk to a higher version than 1.6.0:update65,and avoid the version 1.6.0:update65; Upgrade oracle jre to a higher version than 1.6.0:update65,1.7.0:update45,and avoid the version 1.6.0:update65,1.7.0:update45