본문 바로가기

벌새::Security

업데이트 : Oracle Java SE Runtime Environment 6 Update 33 & 7 Update 5

Oracle 업체에서 제공하는 Oracle JRE(Java Runtime Environment) 제품군에서 발견된 보안 취약점 문제를 해결한 Java SE Runtime Environment(JRE) 6 Update 33 (1.6.0_33-b03)버전과 Java SE Runtime Environment(JRE) 7 Update 5 (1.7.0_05-b05) 버전이 업데이트 되었습니다. 

   Oracle Java SE Critical Patch Update Advisory - June 2012

 

  Update Release Notes : Oracle Java SE Runtime Environment 6 Update 33

 

  Update Release Notes : Oracle Java SE Runtime Environment 7 Update 5

 

이번 업데이트에서는 JRE(Java Runtime Environment), JavaFX 제품군에서 발견된 14건의 다중 보안 취약점(CVE-2012-0551, CVE-2012-1711, CVE-2012-1713, CVE-2012-1716, CVE-2012-1717, CVE-2012-1718, CVE-2012-1719, CVE-2012-1720, CVE-2012-1721, CVE-2012-1722, CVE-2012-1723, CVE-2012-1724, CVE-2012-1725, CVE-2012-1726)에 대한 패치가 포함되어 있으며, 이 중 CVE-2012-1717, CVE-2012-1720 취약점을 제외한 12건의 취약점은 사용자 인증없이 원격 코드 실행이 가능한 문제를 해결하였습니다.

 

[영향을 받는 소프트웨어 버전]

 

■ JDK and JRE 7 Update 4 버전 및 하위 버전
JDK and JRE 6 Update 32 버전 및 하위 버전
JDK and JRE 5.0 Update 35 버전 및 하위 버전
SDK and JRE 1.4.2_37 버전 및 하위 버전
JavaFX 2.1 버전 및 하위 버전

JRE(Java Runtime Environment) 제품의 업데이트를 위해서는 해당 프로그램이 기존에 설치된 환경에서는 "제어판 → 프로그램 → Java" 항목을 클릭하여 생성된 Java 제어판의 "갱신 → 지금 갱신" 버튼을 클릭하여 자동 업데이트를 진행하시기 바라며, 최초 설치 또는 수동으로 업데이트를 진행하기 위해서는 Oracle SE JRE 다운로드 게시판을 이용하여 Java SE 7u5 또는 Java SE 6 Update 33 메뉴의 JRE Download 버튼을 클릭하시기 바랍니다.