有关安全问题的Java JDK次要更新

Question

假设我有一个Java 8 Web应用程序，它是在我的本地计算机上构建和发布的。在这台计算机上，我安装了JDK Version JDK 8u11，我用它来编译发布的应用程序。

在PROD-Environment上，我正在使用JDK 8u60。

现在，我们假设JDK 8的一个重要安全漏洞（由JDK 8u11和JDK 8u60修复）由Oracle修复。因此，Oracle发布了Java JDK 8u65。

为了拥有安全的应用程序，我需要做些什么：

1. 更新我的计算机的JDK版本，使用JDK 8u65编译应用程序并将其部署在PROD上以消除安全漏洞

OR

1. 我是否只需要更新PROD-Environment的JDK，以解决安全问题？

如果您需要任何进一步的信息，请询问。