Java Runtime Environment(JRE7)

Java Runtime Environment（简称JRE）是运行基于Java语言开发的应用程序所必需的基础环境，它为Java程序提供类库、虚拟机以及核心组件支持。如果你在电脑上运行某些工具或访问特定网页服务时遇到提示缺少Java环境，安装JRE就能解决这类问题。JRE目前广泛支持Windows、Linux和Solaris等主流操作系统，与C++等编译型语言不同，Java程序通过虚拟机实现跨平台能力。

安全漏洞与修复措施

本次更新修复了超过40个安全漏洞，其中37个属于可被远程利用的严重漏洞，可能影响用户的系统安全

受影响的范围包括JDK和JRE 7 Update 21之前的所有版本，以及JDK和JRE 6 Update 45之前、5.0 Update 45之前的版本

JavaFX 2.2.21之前的版本也在漏洞影响范围内，建议用户及时升级

多数漏洞只影响特定Java应用，但官方建议所有用户尽快更新到最新Java版本，以增强平台安全性

安全设置变更说明

自Java 7 Update 21和Java 6 Update 41起，运行未签名或自签名的Java小程序（Applet）和Web Start应用时，系统会默认弹出安全警告

用户需要手动确认是否允许运行这些应用程序，此举防止恶意代码利用Java漏洞

官方安全专家Eric Maurice指出，对于Java Web Start和Java小程序，安全机制会根据系统环境进行调整，例如在Windows XP上默认启用更高的安全级别

在Linux和Solaris系统中，非管理员权限的用户也会遇到类似的安全限制，以降低整体风险

如何应对安全警告

如果运行合法Java程序时出现安全提示，请先确认程序来源是否可靠，再选择允许运行

对于不再使用Java或不需要运行Java应用的电脑，可以考虑卸载JRE以减少潜在攻击面

官方在Java SE 7u11版本中已经修复了CVE-2013-0422漏洞，并调整了默认安全配置，后续更新进一步强化了防护措施

遇到不确定的Java内容时，建议保持阻止状态，避免执行未知代码