遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 5、 7 Update 55、6 Update 75 或 5 Update 65 舊。因此可能受到以下元件中的安全性問題影響：

- 2D
 - AWT
 - Deployment
 - Hotspot
 - JAX-WS
 - JAXB
 - JAXP
 - JNDI
 - JavaFX
 - Javadoc
 - Libraries
 - Scripting
 - Security
 - Sound

遠端 Windows 主機上安裝的 VMware vCenter Update Manager 版本是 Update 2 之前的 5.5。因此受到與隨附的 Oracle JRE 1.7.0_55 之前版本相關的多個弱點影響。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 Supplementary 的更新版 java-1.7.0-oracle 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。
(CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、CVE-2014-0432、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2397、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2403、CVE-2014-2409、CVE-2014-2412、CVE-2014-2413、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2422、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428)

建議所有 java-1.7.0-oracle 使用者皆升級至這些更新版套件，其提供 Oracle Java 7 Update 55 並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

遠端主機上安裝的 VMware vCenter Server 版本是 Update 3c 之前的 5.0、 Update 3 之前的5.1 或 Update 2 之前的 5.5。
因此，受到第三方程式庫中多個弱點影響：

- 搭配的 Apache Struts 版本包含程式碼執行瑕疵。請注意，5.0 Update 3c 只解決了此弱點。(CVE-2014-0114)

- 隨附的 tc-server / Apache Tomcat 包含多個弱點。(CVE-2013-4590、CVE-2013-4322 和 CVE-2014-0050)

- 隨附的 Oracle JRE 版本比 1.7.0_55 舊，因此受到多個弱點影響。請注意，這只影響 vCenter 的 5.5 版。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-oracle 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2014 年 5 月 12 日] 此錯字勘誤表中的套件清單已更新，現已可在 Red Hat Network 上的 Oracle Java for Red Hat Enterprise Linux 6 Workstation x86_64 通道中使用套件。

Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。
(CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、CVE-2014-0432、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2397、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2403、CVE-2014-2409、CVE-2014-2412、CVE-2014-2413、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2422、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428)

建議所有 java-1.7.0-oracle 使用者皆升級至這些更新版套件，其提供 Oracle Java 7 Update 55 並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

遠端主機受到 GLSA-201502-12 中所述弱點的影響 (Oracle JRE/JDK：多個弱點)

在 Oracle 的 Java SE 開發套件和 Java Runtime Environment 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能執行任意程式碼、洩漏、更新、插入或刪除特定資料。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73571	Oracle Java SE 多個弱點 (2014 年 4 月 CPU) (Unix)	Nessus	Misc.	2014/4/16	2024/4/19	critical
77727	VMware vCenter Update Manager 多個 Java 弱點 (VMSA-2014-0008)	Nessus	Windows	2014/9/17	2018/11/15	critical
73608	RHEL 5 / 6：java-1.7.0-oracle (RHSA-2014:0412)	Nessus	Red Hat Local Security Checks	2014/4/18	2021/1/14	critical
77728	適用 vCenter Server 的 VMware 安全性更新 (VMSA-2014-0008)	Nessus	Misc.	2014/9/17	2018/11/15	critical
73570	Oracle Java SE 多個弱點 (2014 年 4 月 CPU)	Nessus	Windows	2014/4/16	2022/4/11	critical
79010	RHEL 5 / 6：java-1.7.0-oracle (RHSA-2014:0413)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
81370	GLSA-201502-12：Oracle JRE/JDK：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/16	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical