CVE:CVE-2012-4681
CNNVD:CNNVD-201208-570
Oracle Java 7是Java 的下一个版本，也是SUN被oracle收购以后的第一个Java版本。
Oracle Java 7 Update 6和其他版本中存在漏洞。远程攻击者可利用恶意的java applet绕过Java沙盒限制并加载其他类在应用中执行任意代码。
solution:Upgrade oracle jdk to a higher version than 1.6.0,1.6.0:update1,1.6.0:update10,1.6.0:update11,1.6.0:update12,1.6.0:update13,1.6.0:update14,1.6.0:update15,1.6.0:update16,1.6.0:update17,1.6.0:update18,1.6.0:update19,1.6.0:update2,1.6.0:update20,1.6.0:update21,1.6.0:update22,1.6.0:update23,1.6.0:update24,1.6.0:update25,1.6.0:update26,1.6.0:update27,1.6.0:update29,1.6.0:update3,1.6.0:update30,1.6.0:update31,1.6.0:update32,1.6.0:update33,1.6.0:update34,1.6.0:update4,1.6.0:update5,1.6.0:update6,1.6.0:update7,1.6.0:update8,1.6.0:update9,1.7.0,1.7.0:update1,1.7.0:update2,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,and avoid the version 1.6.0,1.6.0:update1,1.6.0:update10,1.6.0:update11,1.6.0:update12,1.6.0:update13,1.6.0:update14,1.6.0:update15,1.6.0:update16,1.6.0:update17,1.6.0:update18,1.6.0:update19,1.6.0:update2,1.6.0:update20,1.6.0:update21,1.6.0:update22,1.6.0:update23,1.6.0:update24,1.6.0:update25,1.6.0:update26,1.6.0:update27,1.6.0:update29,1.6.0:update3,1.6.0:update30,1.6.0:update31,1.6.0:update32,1.6.0:update33,1.6.0:update34,1.6.0:update4,1.6.0:update5,1.6.0:update6,1.6.0:update7,1.6.0:update8,1.6.0:update9,1.7.0,1.7.0:update1,1.7.0:update2,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6; Upgrade oracle jre to a higher version than 1.6.0,1.6.0:update1,1.6.0:update10,1.6.0:update11,1.6.0:update12,1.6.0:update13,1.6.0:update14,1.6.0:update15,1.6.0:update16,1.6.0:update17,1.6.0:update18,1.6.0:update19,1.6.0:update2,1.6.0:update20,1.6.0:update21,1.6.0:update22,1.6.0:update23,1.6.0:update24,1.6.0:update25,1.6.0:update26,1.6.0:update27,1.6.0:update29,1.6.0:update3,1.6.0:update30,1.6.0:update31,1.6.0:update32,1.6.0:update33,1.6.0:update34,1.6.0:update4,1.6.0:update5,1.6.0:update6,1.6.0:update7,1.6.0:update9,1.7.0,1.7.0:update1,1.7.0:update2,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6,and avoid the version 1.6.0,1.6.0:update1,1.6.0:update10,1.6.0:update11,1.6.0:update12,1.6.0:update13,1.6.0:update14,1.6.0:update15,1.6.0:update16,1.6.0:update17,1.6.0:update18,1.6.0:update19,1.6.0:update2,1.6.0:update20,1.6.0:update21,1.6.0:update22,1.6.0:update23,1.6.0:update24,1.6.0:update25,1.6.0:update26,1.6.0:update27,1.6.0:update29,1.6.0:update3,1.6.0:update30,1.6.0:update31,1.6.0:update32,1.6.0:update33,1.6.0:update34,1.6.0:update4,1.6.0:update5,1.6.0:update6,1.6.0:update7,1.6.0:update9,1.7.0,1.7.0:update1,1.7.0:update2,1.7.0:update3,1.7.0:update4,1.7.0:update5,1.7.0:update6; Upgrade redhat enterprise_linux_desktop to a higher version than 6.0,and avoid the version 6.0; Upgrade redhat enterprise_linux_eus to a higher version than 6.3,and avoid the version 6.3; Upgrade redhat enterprise_linux_server to a higher version than 6.0,and avoid the version 6.0; Upgrade redhat enterprise_linux_workstation to a higher version than 6.0,and avoid the version 6.0