The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 8 Update 11, 7 Update 65, 6 Update 81, or 5 Update 71. このため、次のコンポーネントでのセキュリティ問題の影響を受けます。

  - Deployment
  - Hotspot
  - JavaFX
  - JMX
  - ライブラリ
  - セキュリティ
  - Serviceability
  - Swing

リモートホストにインストールされている Oracle（旧 Sun）Java SE または Java for Business は、 8 Update 11、7 Update 65、6 Update 81、または 5 Update 71 より前のバージョンです。このため、次のコンポーネントでのセキュリティ問題の影響を受けます。

- デプロイメント
 - ホットスポット
 - JavaFX
 - JMX
 - ライブラリ
 - セキュリティ
 - サービス性
 - Swing

リモートホストにインストールされている VMware vCenter サーバーは、バージョン 5.0 の Update 3c より前、5.1 の Update 3 より前、または 5.5 の Update 2 より前です。
このため、サードパーティライブラリで以下の複数の脆弱性の影響を受けます。

- ESXi ホスト上の CIM サーバーに接続する時の不適切な証明書検証により、攻撃者による中間者攻撃の実行を可能にします。（CVE-2014-8371）

- Oracle JRE のバンドルされたバージョンは、1.6.0_81 より前のため、複数の脆弱性の影響を受けます。注意：これは vCenter の 5.1 および 5.0 にのみ影響を与えますが、5.1 Update 3 でのみ修正されています。

Oracle Java プラットフォームの実装である OpenJDK にいくつかの脆弱性が見つかり、任意コードの実行、 Java サンドボックスの発生、情報漏洩、またはサービス拒否につながります。

java-1_6_0-ibm が更新され、10 のセキュリティ問題が修正されました。

リモートホストにインストールされている Java SDK のバージョンが、次の脆弱性による影響を受けます：

- IBM Java 仮想マシンの権限昇格の脆弱性により、リモートの攻撃者が、セキュリティマネージャーのコンテキストでアクセスを増やすコードを実行することが可能です。
 （CVE-2014-3086）

- データ整合性の脆弱性が Oracle Java の Deployment サブコンポーネントに存在します。（CVE-2014-4208、 CVE-2014-4220、CVE-2014-4265）

- Oracle Java の JMX サブコンポーネントの情報漏洩の脆弱性により、リモートの攻撃者が、SubjectDelegator クラスを表示または編集することが可能です。（CVE-2014-4209）

- Oracle Java の脆弱性により、リモートの攻撃者が、Libraries サブコンポーネントの「Proxy.java」の欠陥を通じて、セキュリティ機能をバイパスすることが可能です。（CVE-2014-4218）

- Oracle Java の脆弱性により、Hotspot サブコンポーネントの欠陥によるリモートコードの実行が可能です。これにより、不完全なオブジェクトが返されます。（CVE-2014-4219）

- Oracle Java の Libraries サブコンポーネントの情報漏洩の脆弱性により、リモートの攻撃者が、機密情報を表示することが可能です。（CVE-2014-4221）

- Oracle Java の脆弱性により、Deployment サブコンポーネントの欠陥によるリモートコードの実行が可能になります。
 （CVE-2014-4227）

- Oracle Java の Security サブコンポーネントに、リモートの攻撃者が、使用された鍵に関する情報などの機密情報を取得することを可能にする可能性がある、情報漏洩の脆弱性が存在します。（CVE-2014-4244、 CVE-2014-4252、CVE-2014-4263）

- Oracle Java の脆弱性により、Libraries サブコンポーネントのメモリ破損の欠陥によるリモートコードの実行が可能です。（CVE-2014-4262）

- Serviceability サブコンポーネント内の Oracle Java に、関数戻り値が正しくないことによる、データ整合性の脆弱性が存在します。（CVE-2014-4266）

- Oracle Java の Swing サブコンポーネントの情報漏洩の脆弱性により、リモートの攻撃者が、制限されたファイルコンテンツを表示することが可能です。（CVE-2014-4268）

遠端主機上安裝的 VMware vCenter Server 版本是 Update 3c 之前的 5.0、 Update 3 之前的5.1 或 Update 2 之前的 5.5。
因此，受到第三方程式庫中多個弱點影響：

- 連線至　ESXi　主機上的　CIM 伺服器時，由於不當驗證憑證，進而讓攻擊者得以執行攔截式攻擊。(CVE-2014-8371)

- 隨附的 Oracle JRE 版本比 1.6.0_81 舊，因此受到多個弱點影響。請注意，雖然只會影響　vCenter　5.1 和 5.0 版，但僅在　5.1 Update 3　中得以修正。

java-1_6_0-ibm 已更新，可修正十個安全性問題。

在遠端主機上安裝的 Java SDK 版本受下列弱點影響：

- IBM Java Virtual Machine 中存在一個權限提升弱點，允許遠端攻擊者執行程式碼，進而提高在安全性管理員內容中的存取權。
 (CVE-2014-3086)

- 資料完整性弱點存在於 Oracle Java 的 Deployment 子元件內。(CVE-2014-4208、CVE-2014-4220、CVE-2014-4265)

- Oracle Java 的 JMX 子元件中存在一個資訊洩漏弱點，允許遠端攻擊者檢視或編輯 SubjectDelegator 類別。(CVE-2014-4209)

- Oracle Java 中存在一個弱點，允許遠端攻擊者透過 Libraries 子元件中「Proxy.java」的瑕疵繞過安全性功能。(CVE-2014-4218)

- Oracle Java 中存在一個弱點，允許透過 Hotspot 子元件中的瑕疵執行遠端程式碼，並傳回不完整的物件。(CVE-2014-4219)

- Oracle Java 的 Libraries 子元件中存在一個資訊洩漏弱點，允許遠端攻擊者檢視敏感資訊。(CVE-2014-4221)

- Oracle Java 中的弱點允許透過 Deployment 子元件中的瑕疵執行遠端程式碼。
 (CVE-2014-4227)

- Oracle Java 的 Security 子元件中存在多個資訊洩漏弱點，允許遠端攻擊者取得敏感資訊，包括使用過的金鑰資訊。(CVE-2014-4244、CVE-2014-4252、CVE-2014-4263)

- Oracle Java 中存在一個弱點，允許透過 Libraries 子元件中的一個記憶體損毀瑕疵執行遠端程式碼。(CVE-2014-4262)

- Oracle Java 的 Serviceability 子元件中存在一個因函式傳回值資料不正確而導致的資料完整性弱點。(CVE-2014-4266)

- Oracle Java 的 Swing 子元件中存在一個資訊洩漏弱點，允許遠端攻擊者檢視檔案內容。(CVE-2014-4268)

遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 11、7 Update 65、6 Update 81、或 5 Update 71 舊。因此，會受到下列元件中的安全性問題影響：

- Deployment
 - Hotspot
 - JavaFX
 - JMX
 - Libraries
 - Security
 - Serviceability
 - Swing

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏或拒絕服務。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 11、7 Update 65、6 Update 81 或 5 Update 71。因此，它受到以下组件中的安全问题影响：

- Deployment
 - Hotspot
 - JavaFX
 - JMX
 - Libraries
 - Security
 - Serviceability
 - Swing

已发现 OpenJDK（Oracle Java 平台的实现）中存在多个漏洞，导致任意代码执行、Java 沙盒中断、信息泄露或拒绝服务。

远程主机上安装的 VMware vCenter 版本是未应用 Update 3c 的 5.0、未应用 Update 3 的 5.1 或未应用 Update 2 的 5.5。
因此，它受到第三方库中库中多种漏洞的影响：

- 由于连接到 ESXi 主机上的 CIM 服务器时未正确验证证书，攻击者可执行中间人攻击。(CVE-2014-8371)

- Oracle JRE 的捆绑版本低于 1.6.0_81，因此受到多种漏洞影响。请注意，这仅影响 vCenter 的 5.1 和 5.0 版，但仅在 5.1 Update 3 中修复。

java-1_6_0-ibm 已更新，修复了十个安全问题。

远程主机上安装的 Java SDK 版本受到以下漏洞的影响：

- IBM Java 虚拟机中的权限升级漏洞允许远程攻击者执行代码，以增加在安全管理器环境中的访问。
 (CVE-2014-3086)

- Deployment 子组件内 Oracle Java 中存在数据完整性漏洞。（CVE-2014-4208、CVE-2014-4220、CVE-2014-4265）

- Oracle Java 的 JMX 子组件中的信息泄露漏洞允许远程攻击者查看或编辑 SubjectDelegator 类。(CVE-2014-4209)

- Oracle Java 中的漏洞允许远程攻击者通过 Libraries 子组件内的“Proxy.java”中的缺陷绕过安全功能。(CVE-2014-4218)

- Oracle Java 中的漏洞允许通过 Hotspot 子组件中的缺陷执行远程代码，返回不完整的对象。(CVE-2014-4219)

- Oracle Java 的 Libraries 子组件中的信息泄露漏洞允许远程攻击者查看敏感信息。(CVE-2014-4221)

- Oracle Java 中的漏洞允许通过 Deployment 子组件中的缺陷进行远程代码执行。
 (CVE-2014-4227)

- Oracle Java 的 Security 子组件中的信息泄露漏洞允许远程攻击者获取敏感信息，包括关于使用的密钥的信息。（CVE-2014-4244、CVE-2014-4252、CVE-2014-4263）

- Oracle Java 中的漏洞允许通过 Libraries 子组件中的内存损坏缺陷执行远程代码。(CVE-2014-4262)

- 由于错误的函数返回值，Oracle Java 的 Serviceability 子组件中存在一个数据完整性漏洞。(CVE-2014-4266)

- Oracle Java 的 Swing 子组件中的信息泄露漏洞允许远程攻击者查看受限制的文件内容。(CVE-2014-4268)

ID	名稱	產品	系列	已發布	已更新	嚴重性
76532	Oracle Java SE の複数の脆弱性（2014 年 7 月 CPU）	Nessus	Windows	2014/7/16	2024/12/19	critical
76533	Oracle Java SE の複数の脆弱性（2014 年 7 月 CPU）（Unix）	Nessus	Misc.	2014/7/16	2022/4/11	critical
79865	vCenter サーバー用の VMware セキュリティ更新（VMSA-2014-0012）	Nessus	Misc.	2014/12/12	2018/11/15	critical
76842	Debian DSA-2987-1：openjdk-7 - セキュリティの更新	Nessus	Debian Local Security Checks	2014/7/26	2021/1/11	high
77319	SuSE 11.3 セキュリティ更新：IBM Java（SAT パッチ番号 9615）	Nessus	SuSE Local Security Checks	2014/8/22	2021/1/19	critical
77333	AIX Java Advisory：java_jul2014_advisory.asc	Nessus	AIX Local Security Checks	2014/8/22	2023/4/21	critical
79865	適用 vCenter Server 的 VMware 安全性更新 (VMSA-2014-0012)	Nessus	Misc.	2014/12/12	2018/11/15	critical
77319	SuSE 11.3 安全性更新：IBM Java (SAT 修補程式編號 9615)	Nessus	SuSE Local Security Checks	2014/8/22	2021/1/19	critical
77333	AIX Java 公告：java_jul2014_advisory.asc	Nessus	AIX Local Security Checks	2014/8/22	2023/4/21	critical
76532	Oracle Java SE 多個弱點 (2014 年 7 月 CPU)	Nessus	Windows	2014/7/16	2024/12/19	critical
76533	Oracle Java SE 多個弱點 (2014 年 7 月 CPU) (Unix)	Nessus	Misc.	2014/7/16	2022/4/11	critical
76842	Debian DSA-2987-1：openjdk-7 - 安全性更新	Nessus	Debian Local Security Checks	2014/7/26	2021/1/11	high
76532	Oracle Java SE 多种漏洞（2014 年 7 月 CPU）	Nessus	Windows	2014/7/16	2024/12/19	critical
76533	Oracle Java SE 多种漏洞（2014 年 7 月 CPU）(Unix)	Nessus	Misc.	2014/7/16	2022/4/11	critical
76842	Debian DSA-2987-1：openjdk-7 - 安全更新	Nessus	Debian Local Security Checks	2014/7/26	2021/1/11	high
79865	适用于 vCenter Server 的 VMware 安全更新 (VMSA-2014-0012)	Nessus	Misc.	2014/12/12	2018/11/15	critical
77319	SuSE 11.3 安全更新：IBM Java（SAT 修补程序编号 9615）	Nessus	SuSE Local Security Checks	2014/8/22	2021/1/19	critical
77333	AIX Java 公告：java_jul2014_advisory.asc	Nessus	AIX Local Security Checks	2014/8/22	2023/4/21	critical

偵測

搜尋 Plugin

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical

critical

critical