禁用 Java 警告外观和对 Java Web Start 应用程序的影响答案

【问题标题】：Disabled Java warning appearance & affect on Java Web Start apps禁用 Java 警告外观和对 Java Web Start 应用程序的影响
【发布时间】：2013-01-23 19:24:21
【问题描述】：

最近在 Java 插件中发现了安全漏洞¹。作为对最终用户的保护，大多数浏览器中的 Java 被立即禁用。 “Java 禁用”警告是什么样的？

阻止小程序是否也会影响Java Web Start 应用程序。（它们从网页中的链接启动）针对桌面使用？

Oracle Java 插件中的安全漏洞。有关更多详细信息，请参阅：
- SO 的JRE 1.7 Vulnerability 问答。
- Oracle Security Alert for CVE-2013-0422
- Java™ SE Development Kit 7, Update 11 (JDK 7u11) release notes - 修复漏洞的版本。

【问题讨论】：

我没有否决这个问题，它非常模糊。
@BuhakeSindi 也许反对者应该意识到这个问题是问答的一部分。 A 在下方，“一张图描绘一千个单词”。 ;) 它的发布是为了纠正在 SO 上出现在 another thread 上的一些误解。 +1 表示不反对。 :)

标签： java security deployment applet java-web-start

【解决方案1】：

“Java 禁用”警告是什么样的？

这就是 Oracle 的 test Java 页面现在的显示方式。它是一个嵌入式小程序。

火狐

铬

浏览器顶部黄条中的消息：

Java(TM) 因过期而被阻止。 更新插件... 这次运行 - 了解更多x

显示在小程序的位置，并在右键单击时生成菜单..

注意版本 1.7.0_11

修复问题的最后一个链接中提到的错误的 Java 版本 1.7.0_11 不会再次启用浏览器。尽管有这些信息，但还是看到了上面的那些警告。为任一浏览器启用插件后都可以看到..

这可能表明 Oracle 对该错误的修复是以这种“提示每个人”的方式永久加载小程序。这可能不是一件坏事。

阻止小程序是否也会影响 JWS 应用程序？

不，它没有。只是小程序（以及使用 JWS嵌入的小程序）。

以下是您可能看到的 JWS 应用程序。使用deployJava.js 部署，它（检查 JRE 并）显示这样的图标（没有提示 - 如果已安装）。

如果启动（例如）JavaFX 1.2 demo. - Powerful UI Capabilities With Node-Based Controls，我会看到启动 JWS 应用程序的图标。同时（安全漏洞）我仍然在上面提到的小程序上看到警告。

注意 Java FX 演示。确实本身存在“混合签名和未签名代码”的“可能表明存在安全问题的应用程序组件”的安全风险/提示。

【讨论】：

@JewelSea。对不起这个错误。 :( 感谢您的编辑！:) 如果您碰巧知道任何基于 Oracle 的 JavaFX 2 演示。没有警告，请告诉我！
唉，没有安德鲁。
值得注意的是，“插件存在安全漏洞”的图像是由 FireFox 的即点即用技术生成的，并不特定于 Java。即使通过Java Control Panel 启用了Java，也可以显示图像。目前，FireFox 在 Java 7 安装上显示所有 Java 小程序的即点即用图像（他们在 CVE-2013-0422 之后一直在这样做）。
@jewelsea 感谢您提供更多详细信息。