JRE 1.7漏洞

最新漏洞的详细信息尚未公开。但是，我的理解是，它仅影响Java浏览器插件。建议的缓解措施是禁用Java浏览器插件。没有提到非插件Java，因此我认为可以肯定地认为，仅由于安装了Java
7，您的开发机就不会受到攻击。

但是，Java Web Start / JNLP呢？可以调用吗？

我不这么认为。我认为可以肯定地发现问题的人会想到这种潜在的攻击媒介。（但简单的常识表明，您一开始就不想启动随机的JNLP程序…）