更新版 java-1.7.0-openjdk 套件可修正安全性弱點：

在 2D 元件的 medialib 程式庫中發現輸入驗證瑕疵。處理特製的影像時，可觸發 Java 虛擬機器記憶體損毀。遠端攻擊者或者未受信任的 Java 應用程式或 applet 可能利用此瑕疵，以執行 Java 虛擬機器的使用者權限執行任意程式碼 (CVE-2014-0429)。

在 OpenJDK 的 Hotspot 和 2D 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀，且可能繞過 Java Sandbox 限制 (CVE-2014-0456、CVE-2014-2397、CVE-2014-2421)。

在 OpenJDK 的 Libraries 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵來繞過 Java Sandbox 限制 (CVE-2014-0457、CVE-2014-0455、CVE-2014-0461)。

在 OpenJDK 的 AWT、JAX-WS、JAXB、Libraries、Security、Sound 和 2D 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵來繞過特定 Java Sandbox 限制 (CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459)。

在 Java 命名和目錄介面 (JNDI) DNS 用戶端中發現多個瑕疵。這些瑕疵可導致遠端攻擊者更容易執行 DNS 偽造攻擊 (CVE-2014-0460)。

據發現，JAXP 元件並未在 SecurityManager 存在時正確防止對任意檔案的存取。此瑕疵可導致使用 JAXP 的 Java 應用程序洩漏敏感資訊，或是影響應用程式可用性 (CVE-2014-2403)。

據發現，OpenJDK 的 Security 元件在執行 PKCS#1 取消填補時，可洩漏部分計時資訊。這可能導致原本應受到加密保護的部分資訊遭到洩漏 (CVE-2014-0453)。

據發現，CVE-2013-5797 的修正未正確解決 javadoc 中的輸入清理瑕疵。若 javadoc 文件是由不受信任的 Jave 原始碼產生，且是在未由程式碼作者控制的網域上託管，這些問題可導致更容易發動跨網站指令碼 (XSS) 攻擊 (CVE-2014-2398)。

在 unpack200 公用程式建立記錄檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能利用此瑕疵發動符號連結攻擊，並且透過執行 unpack200 的使用者權限覆寫任意檔案 (CVE-2014-1876)。

請注意，CVE-2014-0459 問題位於 lcms2 程式庫中，其已經過修補，可更正此瑕疵。

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2014-281:02 公告中所提及。

    OpenJDK 運行時間環境。
    此版本修正的安全性問題
     CVE-2014-0429 Oracle Java SE 5.0u61、6u71、7u51 和 8 中的不明弱點JRockit R27.8.1 與 R28.3.1和 Java SE Embedded 7u51 允許遠端攻擊者透過與 2D 相關的未知向量影響機密性、完整性和可用性。
     CVE-2014-0446 Oracle Java SE 5.0u61、6u71、7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點會讓遠端攻擊者透過與程式庫相關的未知向量影響機密性、完整性和可用性。
     CVE-2014-0451 Oracle Java SE 5.0u61、6u71、7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點會讓遠端攻擊者透過與 AWT 相關的向量影響機密性、完整性和可用性此弱點與 CVE-2014-2412不同。
     CVE-2014-0452 Oracle Java SE 6u71、7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點可讓遠端攻擊者透過與 JAX-WS 相關的向量影響機密性、完整性和可用性此弱點不同於 CVE-2014-0458 和 CVE-2014-2423。
     CVE-2014-0453 Oracle Java SE 5.0u61、6u71、7u51 和 8 中的不明弱點JRockit R27.8.1 與 R28.3.1和 Java SE Embedded 7u51 允許遠端攻擊者透過與安全性相關的未知向量影響機密性和完整性。
     CVE-2014-0456 Oracle Java SE 6u71、7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點會讓遠端攻擊者透過與 Hotspot 有關的未知向量影響機密性、完整性和可用性。
     CVE-2014-0457 Oracle Java SE 5.0u61、SE 6u71、7u51 和 8 中的不明弱點JRockit R27.8.1 與 R28.3.1
    和 Java SE Embedded 7u51 允許遠端攻擊者透過與 Libraries 有關的未知向量影響機密性、完整性和可用性。
     CVE-2014-0458 Oracle Java SE 6u71、7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點可讓遠端攻擊者透過與 JAX-WS 相關的向量影響機密性、完整性和可用性此弱點不同於 CVE-2014-0452 和 CVE-2014-2423。
     CVE-2014-0460 Oracle Java SE 5.0u61、6u71、7u51 和 8 中的不明弱點JRockit R27.8.1 與 R28.3.1和 Java SE Embedded 7u51 允許遠端攻擊者透過與 JNDI 有關的向量影響機密性和完整性。
     CVE-2014-0461 Oracle Java SE 6u71、7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點會讓遠端攻擊者透過與程式庫相關的未知向量影響機密性、完整性和可用性。
     CVE-2014-1876 在 OpenJDK 6、7 和 8 中unpack200 的 unpack.cpp 內unpacker::redirect_stdio 函式Oracle Java SE 5.0u61、6u71、7u51 和 8 JRockit R27.8.1 與 R28.3.1和 Java SE Embedded 7u51 在無法開啟記錄檔時未安全地建立暫存檔其允許本機使用者透過 /tmp/unpack.log 上的符號連結攻擊覆寫任意檔案。
     CVE-2014-2397 Oracle Java SE 7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點會允許遠端攻擊者透過與 Hotspot 有關的未知向量影響機密性、完整性和可用性。
     CVE-2014-2398 Oracle Java SE 5.0u61、6u71、7u51 和 8 中的不明弱點JavaFX 2.2.51和 JRockit R27.8.1 和 R28.3.1 允許經驗證的遠端使用者透過與 Javadoc 相關的未知向量影響完整性。
     CVE-2014-2403 Oracle Java SE 6u71、7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點會讓遠端攻擊者透過與 JAXP 相關的向量影響機密性。
     CVE-2014-2412 Oracle Java SE 5.0u61、6u71、SE 7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點會讓遠端攻擊者透過與 AWT 相關的向量影響機密性、完整性和可用性此弱點與 CVE-2014-0451不同。
     CVE-2014-2414 Oracle Java SE 6u71、7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點會讓遠端攻擊者透過與 JAXB 相關的向量影響機密性、完整性和可用性。
     CVE-2014-2421 Oracle Java SE 5.0u61、6u71、7u51 和 8 中的不明弱點JavaFX 2.2.51和 Java SE Embedded 7u51 允許遠端攻擊者透過與 2D 相關的未知向量影響機密性、完整性和可用性。
     CVE-2014-2423 Oracle Java SE 6u71、7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點可讓遠端攻擊者透過與 JAX-WS 相關的向量影響機密性、完整性和可用性此弱點不同於 CVE-2014-0452 和 CVE-2014-0458。
     CVE-2014-2427 Oracle Java SE 5.0u61、6u71、7u51 和 8以及 Java SE Embedded 7u51 中有一個不明弱點會讓遠端攻擊者透過與 Sound 相關的未知向量影響機密性、完整性和可用性。
    修正的錯誤：
     當更新至 IcedTea 版 1.13時引入了一個回歸jdk_version_info 變數在傳送至 Java 虛擬機器之前未歸零。這會在 java.lang.ref.Finalizer 類別中觸發記憶體洩漏。此問題已修正。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74078	Mandriva Linux 安全性公告：java-1.7.0-openjdk (MDVSA-2014:100)	Nessus	Mandriva Local Security Checks	2014/5/19	2021/1/6	critical
289124	MiracleLinux 3 java-1.6.0-openjdk-1.6.0.0-5.1.13.3.0.1.AXS3 (AXSA:2014-281:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high

偵測

搜尋 Plugin

critical

high