no podemos actualizar jdk 6 a jdk1.8u51 donde este problema (CVE-2015-2625) se ha solucionado. ¿Hay alguna solución que podamos tener hasta que migramos a jdk1.8?
Solicita una solución alternativa para "Vulnerabilidad no especificada ... permite a los atacantes remotos para afectar la confidencialidad a través de vectores relacionados con JSSE ". Dado que la única información que encuentra en esta oración es que de alguna manera está relacionada con JSSE, es posible que esté seguro si su aplicación no usa JSSE.
Aparte de eso, hubo muchas correcciones críticas en Java y JDK6 está fuera de las actualizaciones públicas desde 02 / 2013 . Si realmente depende de esta versión, es posible que deba comprar Soporte Premier de Oracle (finaliza el 12/2015) o incluso soporte extendido (finaliza el 12/2018).