im Rahmen seines turnusmäßigen Critical Patch Update
http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html
schließt Oracle sowohl in der neuen Java Version 8 Update 72
http://www.oracle.com/technetwork/java/javase/8u72-relnotes-2775802.html
als auch in Version 7 Update 95
http://www.oracle.com/technetwork/java/javase/7u95-relnotes-2775806.html
wieder zahlreiche teils kritische Sicherheitslücken.

Wer also Java auf seinem System nutzt, sollte diese neue Version zeitnah installieren. Sie kann über die eingebaute Update-Funktion oder wie immer hier bezogen werden:
http://www.oracle.com/technetwork/java/javase/downloads/index.html