Oracle E-Business Suite Security，Java 7和Auto-更新
维护安全的Oracle E-Business Suite实施需要不断警惕。对于访问Oracle E-Business Suite的桌面客户端，积分建议运行最新版本的Java 7 SE。 Java 7通过Oracle与2015年4月的公开更新完全支持Java 7，并使用最新的安全修复程序进行修补。最有可能于2014年底，我们预计Oracle将通过Oracle E-Business Suite发布和认证Java 8。
大多数企业环境利用了标准化版本的Java，用于公司和关键任务应用程序的测试和认证。因此，Java自动更新功能不能用于自动升级所有桌面上的Java。这些环境需要将新版本的Java定期推送到所有桌面。有关如何通过软件分发推送Java更新的详细信息请参阅MOS注1439822.1。此说明还介绍了如何使用禁用的Java自动更新功能下载Java版本。
请记住，应该从我的Oracle支持中获取电子商务套件的Java版本。您的桌面支持团队可能会或可能没有Oracle支持帐户。
其他要点要记住：
- 要支持Java 7，必须按MOS中的说明更新Oracle E-Business Suite应用程序服务器注释393931.1
- “非静态版本控制”应使用E-Business Suite允许更高版本的JRE插件安装在桌面客户端上。例如，如果两者都安装在Windows桌面上，则将调用非静态版本控制JRE 7而不是JRE 6。使用非静态版本控制，Web服务器的Java版本是 最低限度 版本可在桌面客户端上使用。
- 您需要为更高版本的Java 7签名来实现增强的JAR文件（有关更多信息，请参阅积分博客帖子）
- 请记住删除不再需要的所有版本的Java - 例如Jiinitiator
您可以继续使用Java 6。 作为Oracle E-Business Suite客户，您可以通过扩展支持权限获得Java 6更新。 最新的Java 6更新（6U75）可以从我的Oracle支持下载。此版本（6U75）等于安全修复的7U55。
如果您有疑问，请联系我们[email protected]
参考
- Oracle E-Business Suite安全 - 签名JAR文件 - 您应该怎么做
- 所有Java SE在MOS上下载 //support.oracle.com/rs?type=doc&id=1439822.1
- 在EBS R12中部署JRE for Windows客户端//support.oracle.com/rs?type=doc&id=393931.1
- 静态与非静态版本控制和设置选项请参阅附录B IN//support.oracle.com/rs?type=doc&id=393931.1
