java漏洞是基于用于运行应用程序的jre还是用于编译代码的jdk，或两者兼而有之？

Question

我知道这个问题可能有点广泛。可能有一些例外。

假设我使用Java 6 jdk编译，但是使用Java 7 jre运行。应用程序是否容易受到Java 6漏洞利用或java 7攻击？或者它会是一些组合？

假设它是一个组合，你如何判断哪些问题是由jdk编译引起的，哪些是由jre引起的？

Answer 1

我联系了Oracle。基本上，他们确认JRE是重要的，而不是JDK。我不知道任何公开可用的信息来支持这一点，但我确实从帮助问题中获得了Oracle提供的信息。