Duda con actualización de seguridad

El día de hoy leía en twitter la noticia de que se habían liberado las últimas actualizaciones de Java que incluyen parches de seguridad (Critical Patch Update), y también recorde que el otro día en un comentario de la reunion de @JaverosMX escuche el comentario de que el ciclo de vida de soporte por parte de Oracle para Java SE 7 pues ya se había terminado, mi pregunta es la siguiente:

En la empresa para la cual laboro tenemos productos de Oracle que no soportan Java 7 u 8, esto a pesar de que se tienen las últimas versiones del producto, y mi inquietud es la siguiente en la matriz de riesgo que veo en la ultima entrega que hace Oracle de su actualización de Java SE 8 dice que casí todas las vulnerabilidades afectan la versión 6 que es la que se tiene por lo que ya explicaba antes, pero entonces si se tiene la versión 6 no habra forma de protegerse de esas vulnerabilidades ¿?.