更新后的 java-1.7.0-openjdk 程序包修复了安全漏洞：

在 2D 组件的 medialib 库中发现输入验证缺陷。在处理特别构建的图像时，可触发 Java 虚拟机内存损坏。远程攻击者或者不受信任的 Java 应用程序或小程序可能会利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码 (CVE-2014-0429)。

在 OpenJDK 中的 Hotspot 和 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷触发 Java 虚拟机内存损坏并可能绕过 Java 沙盒限制（CVE-2014-0456、CVE-2014-2397、CVE-2014-2421）。

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制（CVE-2014-0457、CVE-2014-0455、CVE-2014-0461）。

在 OpenJDK 的 AWT、JAX- WS、JAXB、Libraries、Security、Sound 和 2D 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459）。

在 Java 命名和目录接口 (JNDI) DNS 客户端发现多种缺陷。这些缺陷可使远程攻击者更容易执行 DNS 欺骗攻击 (CVE-2014-0460)。

已发现当存在 SecurityManager 时，JAXP 组件没有正确阻止对任意文件的访问。此缺陷可导致使用 JAXP 的 Java 应用程序泄漏敏感信息，或影响应用程序可用性 (CVE-2014-2403)。

已发现当执行 PKCS#1 unpadding 时，OpenJDK 的 Security 组件可泄漏一些计时信息。这可能导致本应受到加密保护的一些信息发生泄露 (CVE-2014-0453)。

已发现针对 CVE-2013-5797 的补丁没有正确解决 javadoc 中的输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本 (XSS) 攻击 (CVE-2014-2398)。

在 unpack200 实用工具创建日志文件的方式中，发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷执行符号链接攻击，并以运行 unpack200 的用户的权限覆盖任意文件 (CVE-2014-1876)。

请注意，CVE-2014-0459 问题存在于 lcms2 库中，该库已得到修补以修正此缺陷。

已发现 OpenJDK（Oracle Java 平台的实现）中存在多个漏洞，导致任意代码执行、Java 沙盒中断、信息泄露或拒绝服务。

IBM Java 5 已更新到 SR 16 FP 6，修复了多种缺陷和安全问题。

有关更多信息，请访问：https://www.ibm.com/developerworks/java/jdk/aix/j532/fixes.html#SR16FP6

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 IBM Domino（以前称为 Lotus Domino）为低于 9.0.1 Fix Pack 2 (FP2) 的 9.0.x。因此，它受到以下漏洞的影响：

- 存在与 TLS 实现和 IBM HTTP 服务器相关的不明错误，该错误可使特定错误占用 100% 的 CPU。请注意，此问题仅影响 Microsoft Windows 主机。
 (CVE-2014-0963)

- 修复的 IBM Java 版本中（包含在修复的 IBM Domino 版本中）包含针对 2014 年 4 月的 Oracle Java CPU 中的补丁。
 （CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428）

- 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。
 (CVE-2014-3566)

远程主机上安装的 VMware vCenter 版本是未应用 Update 3c 的 5.0、未应用 Update 3 的 5.1 或未应用 Update 2 的 5.5。
因此，它受到第三方库中库中多种漏洞的影响：

- Apache Struts 的捆绑版本包含代码执行缺陷。请注意，5.0 Update 3c 仅解决此漏洞。(CVE-2014-0114)

- 捆绑的 tc-server / Apache Tomcat 包含多种漏洞。（CVE-2013-4590、CVE-2013-4322 和 CVE-2014-0050）

- Oracle JRE 的捆绑版本低于 1.7.0_55，因此受到多种漏洞的影响。请注意，这仅影响 vCenter 的版本 5.5。

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74078	Mandriva Linux 安全公告：java-1.7.0-openjdk (MDVSA-2014:100)	Nessus	Mandriva Local Security Checks	2014/5/19	2021/1/6	critical
73691	Debian DSA-2912-1：openjdk-6 - 安全更新	Nessus	Debian Local Security Checks	2014/4/25	2021/1/11	critical
83625	SUSE SLES10 安全更新：IBM Java 5 (SUSE-SU-2014:0732-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
77811	IBM Domino 9.0.x < 9.0.1 Fix Pack 2 多种漏洞（凭据检查）(POODLE)	Nessus	Windows	2014/9/23	2023/6/23	low
77728	适用于 vCenter Server 的 VMware 安全更新 (VMSA-2014-0008)	Nessus	Misc.	2014/9/17	2018/11/15	critical
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2014/6/30	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

low

critical

critical