远程 Windows 主机上安装的 VMware vCenter Update Manager 为未安装 Update 3 的版本 5.1。因此，它受到与低于 1.6.0_81 的 Oracle JRE 捆绑版本相关的多种漏洞的影响。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1042 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 7 发行版本 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分。（CVE-2014-4208、CVE-2014-4209、CVE-2014-4218、CVE-2014-4219、CVE-2014-4220、CVE-2014-4221、CVE-2014-4227、CVE-2014-4244、CVE-2014-4252、CVE-2014-4262、CVE-2014-4263、CVE-2014-4265、CVE-2014-4266）

    CVE-2014-4262 问题由 Red Hat 产品安全的 Florian Weimer 发现。

    建议所有 java-1.7.1-ibm 用户升级这些更新程序包，其中包含 IBM Java SE 7R1 SR1-FP1 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此关键修补程序更新包含 20 个针对 Oracle Java SE 的新安全补丁。所有这些漏洞可在未认证的情况下被远程利用，即，无需用户名和密码便可通过网络利用。

此 openjdk 更新修复了以下安全和非安全问题：

- 升级到 2.4.8 (bnc#887530)

- 从 gzip 格式的 tarball 改回 xz

- 更改了 keyring 文件以添加签署了 icedtea 程序包的 Andrew John Hughes

- 将 ZERO 更改为 AARCH64 tarball

- 删除了以下修补程序：

- gstackbounds.patch

- java-1.7.0-openjdk-ppc-zero-jdk.patch

- java-1.7.0-openjdk-ppc-zero-hotspot.patch

- 已集成到上游 icedtea 中

- java-1.7.0-openjdk-makefiles-zero.patch

- 不在 AARCH64 tarball 中应用，因为 DEFAULT 和 ZERO tarball 已更改为 DEFAULT 和 AARCH64

- 2.4.4 以来的上游变更：

- 安全补丁

- S8029755，CVE-2014-4209：增强主题类

- S8030763：验证全局内存分配

- S8031340，CVE-2014-4264：改进 TLS/EC 管理

- S8031346，CVE-2014-4244：增强 RSA 密钥处理

- S8031540：引入文档水平线

- S8032536：JVM 解决某些异常情况下的错误方法

- S8033055：2d 中的问题

- S8033301，CVE-2014-4266：构建更为信息化的 InfoBuilder

- S8034267：概率性本机崩溃

- S8034272：不将数据硬塞到 CRAM 数组中

- S8034985，CVE-2014-2483：改进 Lambda Forms 的表单

- S8035004，CVE-2014-4252：提供程序提供更少的服务

- S8035009，CVE-2014-4218：使代理表示形式保持一致

- S8035119，CVE-2014-4219：修复字节码验证的异常

- S8035699，CVE-2014-4268：文件选择器应进行慎重选择

- S8035788。CVE-2014-4221：提供更强的查找一致性

- S8035793，CVE-2014-4223：最大实参数量超过最大使用限度

- S8036571：（进程）仔细处理进程参数

- S8036800：属性 OOM 用于修正部分代码

- S8037046：对要加载的库进行验证

- S8037076，CVE-2014-2490：检查常量池常量

- S8037157：验证 <init> 调用

- S8037162，CVE-2014-4263：更强大的 DH 交换

- S8037167，CVE-2014-4216：改进方法签名解析

- S8039520，CVE-2014-4262：j加强原子更新的原子性

- S8023046：增强初始屏幕支持

- S8025005：增强 CORBA 初始化

- S8025010，CVE-2014-2412：增强 AWT 上下文

- S8025030，CVE-2014-2414：增强流处理

- S8025152，CVE-2014-0458：增强激活设置

- S8026067：增强签名 jar 验证

- S8026163，CVE-2014-2427：增强媒体配置

- S8026188，CVE-2014-2423：增强 envelope factory

- S8026200：增强 RowSet Factory

- S8026716，CVE-2014-2402：(aio) 增强异步通道处理

- S8026736，CVE-2014-2398：增强 Javadoc 页面

- S8026797，CVE-2014-0451：增强数据传输

- S8026801，CVE-2014-0452：增强端点寻址

- S8027766，CVE-2014-0453：增强 RSA 处理

- S8027775：增强 ICU 代码。

- S8027841，CVE-2014-0429：增强像素操控

- S8028385：增强 RowSet Factory

- S8029282，CVE-2014-2403：增强 CharInfo 设置

- S8029286：增强主题委派

- S8029699：更新 Poller 演示

- S8029730：改进音频设备的添加

- S8029735：增强服务管理本机

- S8029740，CVE-2014-0446：增强记录器的处理

- S8029745，CVE-2014-0454：增强算法检查

- S8029750：增强 LCMS 颜色处理（树内 LCMS）

- S8029760，CVE-2013-6629：增强 AWT 图像库（树内 libjpeg）

- S8029844，CVE-2014-0455：增强参数验证

- S8029854，CVE-2014-2421：增强 JPEG 解码

- S8029858，CVE-2014-0456：增强数组复制

- S8030731，CVE-2014-0460：改进名称服务的可靠性

- S8031330：重构 ObjectFactory

- S8031335，CVE-2014-0459：改进颜色分析（树内 LCMS）

- S8031352，CVE-2013-6954：增强 PNG 处理（树内 libpng）

- S8031394，CVE-2014-0457：(sl) 修复 ServiceLoader 中的异常处理

- S8031395：增强 LDAP 处理

- S8032686，CVE-2014-2413：方法调用问题

- S8033618，CVE-2014-1876：正确记录输出

- S8034926，CVE-2014-2397：正确归因类

- S8036794，CVE-2014-0461：管理 JavaScript 实例

- 向后移植

- S5049299：（进程）对 S10 使用 posix_spawn 而非 fork 以避免交换耗尽

- S6571600：JNI 使用 UnsatisfiedLinkError 中的结果查找 libmawt.so

- S7131153：GetDC 调用方法次数过多，从而导致性能不良。

- S7190349：[macosx] 错误地使用旋转后的 g2d 绘制文本（标签）

- S8001108：尝试使用“<init>”作为方法名称应引发 NoSuchMethodException

- S8001109：对 spreader 方法句柄的调用中存在的实参数量不匹配应引发 IllegalArgumentException

- S8008118：（进程）jdk/src/solaris/native/java/lang/UNIXProcess_md.c 中可能存在的空指针取消引用

- S8013611：模式对话框无法获取键盘焦点

- S8013809：SSLSocketImpl 中 write 和 close 之间的死锁

- S8013836：getFirstDayOfWeek 为 pt-BR 区域设置报告的日期错误

- S8014460：使用之前需要检查非空 EXT_LIBS_PATH

- S8019853：破坏日志记录和 AWT 循环的依存关系

- S8019990：IM 候选窗口在显示器的东南角显示。

- S8020191：System.getProperty(’os.name’) 在 Windows 8.1 上返回“Windows NT (unknown)”

- S8022452：Hotspot 需要了解 Windows 8.1 和 Windows Server 2012 R2 的情况

- S8023990：回归：postscript 大小从 6u18 增大

- S8024283：10 nashorn 测试失败并出现类似的堆栈跟踪 InternalError，原因是 NoClassDefFoundError

- S8024616：JSR292：延迟初始化用于引导的核心 NamedFunctions

- S8024648：7141246 和 8016131 中断 Zero 端口（仅 AArch64）

- S8024830：org.apache.lucene.codecs.compressing.CompressingTermVect orsReader.get 中的 SEGV

- S8025588：[macosx] 7u40 中已冻结的 AppKit 线程

- S8026404：小程序中的日志记录可触发 ACE：访问遭到拒绝 (’java.lang.RuntimePermission’ ‘modifyThreadGroup’)

- S8026705：[TEST_BUG] java/beans/Introspector/TestTypeResolver.java 发生故障

- S8027196：增加适用于 7u55 的 HSx 次要版本并初始化版本号

- S8027212：java/nio/channels/Selector/SelectAfterRead.java 间歇性发生故障

- S8028285：RMI 线程无法再调出至 AWT

- S8029177：[Parfait] 来自 b117 且针对 jdk.src.share.native.com.sun.java.util.jar 的警告：JNI exception pending

- S8030655：回归：14_01 安全补丁 8024306 导致测试失败

- S8030813：在 LDAP 目录中存储 CRL 时无法加载已签名的小程序

- S8030822：(tz) 支持 tzdata2013i

- S8031050：（线程）更改线程初始化以便在调用 SecurityManager 之前设置线程名称

- S8031075：[回归] 在具有一个焦点组件的对话框上同时按住 shift+tab 时焦点会消失

- S8031462：morx 表的字体因最新的 ICU 补丁而遭到破坏

- S8032585：JSR292：尝试调用其他程序包中受保护的方法时发生 IllegalAccessError

- S8032740：需要在版本 7 中创建 SE 嵌入式源捆绑

- S8033278：8032585 之后缺少对 Lookup.unreflect* 的访问检查

- S8034772：JDK-8028795 向 7u55 版本中引入了规范更改并导致 JCK7 签名测试失败

- S8035283：分支缩短的第二阶段不考虑循环对齐

- S8035613：活动的 Securitymanager 导致 JAXBContext.newInstance 失败

- S8035618：四个 api/org_omg/CORBA TCK 测试仅在插件下失败

- S8036147：将 7u55-b11 的 hsx 24.55 版本递增到 b02

- S8036786：更新 jdk7 testlibrary 以匹配 jdk8

- S8036837：将 7u55-b12 的 hsx 24.55 版本递增到 b03

- S8037012：(tz) 支持 tzdata2014a

- S8038306：(tz) 支持 tzdata2014b

- S8038392：生成预链接缓存会破坏 JAVA“jinfo”实用工具的正常行为

- S8042264：7u65 本地化资源文件翻译更新 1

- S8042582：在 Windows x64 上测试 java/awt/KeyboardFocusmanager/ChangeKFMTest/ChangeKFMTes t.html 失败

- S8042590：运行表单 URL 会抛出 NPE

- S8042789：org.omg.CORBA.ORBSingletonClass 加载不再使用上下文类装载器

- S8043012：(tz) 支持 tzdata2014c

- S8004145：新增改进的 hgforest.sh、ctrl-c，现在可以正确终止 mercurial 进程。

- S8007625：与 /common/bin/hgforest.sh 中嵌套 repo 争用

- S8011178：改进 common/bin/hgforest.sh python 检测 (MacOS)

- S8011342：hgforest.sh：旧版 python 不支持“python --version”

- S8011350：hgforest.sh 使用非 POSIX sh 功能，可因某些 Shell 而失败

- S8024200：通过在 #! 后加空格处理 hg 封装程序

- S8025796：hgforest.sh 可在没有复杂策划的情况下触发 hg 的未缓冲输出

- S8028388：9 项 jaxws 测试因 java.lang.ClassCastException 而在每日版本中失败

- S8031477：[macosx] 加载 AWT 本机库失败

- S8032370：JPEGImageReader 上没有来自 IIOReadWarningListener 的“截断文件”警告

- S8035834：InetAddress.getLocalHost() 可在修复 JDK-8030731 之后挂起

- S8009062：修复 7017193 之后，JNI AttachCurrentThread 的性能表现不佳

- S8035893：JVM_GetVersionInfo 无法将结构归零

- 在 HotSpot 版本的末尾重新启用“gamma”测试，但仅适用于基于 HotSpot 启动 JDK。

- S8015976：缺陷 JDK-8015812 的 OpenJDK 部分 [TEST_BUG] 测试存在冲突的测试描述

- S8022698：javax/script/GetInterfaceTest.java 发生故障，原因是 7u45 b04 包含 -agentvm 选项

- S8022868：java 运行时缺少代码页 Cp290

- S8023310：方法 Beans.IsDesignTime() 中的线程争夺

- S8024461：[macosx] 在 mac10.9 上进行 swing 和 2d 函数手动测试时发生 Java 崩溃

- S8025679：增加适用于 7u51 的 HSx 次要版本并初始化版本号

- S8026037：[TESTBUG] sun/security/tools/jarsigner/warnings.sh 测试在 Solaris 上失败

- S8026304：jarsigner 输出错误语法

- S8026772：test/sun/util/resources/TimeZone/Bug6317929.java 发生故障

- S8026887：使由于失败的大型页面分配所致的问题更易于调试

- S8027204：修订 8026204 和 8025758 的更新

- S8027224：测试回归 - ClassNotFoundException

- S8027370：支持 tzdata2013h

- S8027378：两个 closed/javax/xml/8005432 因 jdk7u51b04 而失败

- S8027787：7u51 本地化资源文件翻译更新 1

- S8027837：JDK-8021257 导致嵌入式平台上的 CORBA 构建失败

- S8027943：7u45 中的 com.sun.corba.se.spi.orbutil.proxy.CompositeInvocationHa ndlerImpl 的序列版本发生了更改

- S8027944：将 7u51-b07 的 hsx 24.51 版本递增到 b02

- S8028057：修改 jarsigner 手册页文档以记录 CCC 8024302：详尽说明 jar 验证

- S8028090：恢复更改 - 通过错误的提交消息推送变更集，链接至错误的问题

- S8028111：XML 阅读器共享同一实体扩展计数器

- S8028215：如果属性选择 JDK 默认 ORB，则 ORB.init 因 SecurityException 而失败

- S8028293：检查实际临时端口范围的本地配置

- S8028382：两个 javax/xml/8005433 测试在修复 JDK-8028147 之后仍然会失败

- S8028453：AsynchronousSocketChannel.connect() 需要 SocketPermission，原因是与本地地址 (win) 进行了捆绑

- S8028823：java/net/Makefile 标签已转换为空格

- S8029038：修订针对 XML 阅读器共享同一实体扩展计数器的补丁

- S8029842：将 7u51-b11 的 hsx 24.51 版本递增到 b03

- 缺陷补丁

- 修复 armel 的 PR1188 的意外还原

- PR1781：NSS PKCS11 提供程序无法处理多部分 AES 加密

- PR1830：终止对 LCMS 2 的版本要求

- PR1833，RH1022017：报告受 NSS（而非 SunEC 库）支持的椭圆曲线

- RH905128：[崩溃] 使用 NSS 安全提供程序和 kerberos 时的 OpenJDK-1.7.0

- PR1393：版本中的 JPEG 支持在 non-system-libjpeg 版本中中断

- PR1726：即使在尝试查找 javac 之前，配置也未找到 ecj.jar

- Red Hat 本地：针对路径以 / 开始的 repo 的补丁。

- 删除未使用的 hgforest 脚本

- PR1101：GNU/Linux SPARC 上未定义的符号

- PR1659：设置了粗体样式时，OpenJDK 7 会返回错误的 TrueType 字体度量

- PR1677，G498288：更新 PaX 支持以检测正在运行的 PaX 内核并使用较新的工具

- PR1679：允许 OpenJDK 在启用了 PaX 的内核上进行构建

- PR1684：构建因空 PAX_COMMAND 而失败

- RH1015432：java-1.7.0-openjdk：因 StackOverflowError 导致在 PPC 上失败（修订后的补丁）

- 如果 SYSTEM_CUPS 不为 true，则链接到 $(LIBDL)

- 启用了 --with-gcj（本机 ecj 版本）时使用 ecj.jar 执行配置检查。

- 通过更新 ecj-multicatch.patch 修复破损的引导程序

- PR1653：通过 Zero 支持 ppc64le

- PR1654：需要更大的 ThreadStackSize 才能构建 ppc32

- RH1015432：java-1.7.0-openjdk：因 StackOverflowError 导致在 PPC 上失败

- RH910107：无法加载 PC/SC 库

- ARM32 端口

- 从 IcedTea 6 添加 arm_port

- 从 IcedTea 6 添加 patches/arm.patch

- 从 IcedTea 6 添加 patches/arm-debug.patch

- 从 IcedTea 6 添加 patches/arm-hsdis.patch

- 将 dynamic_generate 和 compiled_method_load 事件的 jvmti 事件生成添加到 ARM JIT 编译器

- 进行安全点设置时调整已保存的 SP。

- invokedynamic 的首次剪切

- 修复从 asm JIT 递归重新进入之后的垃圾线程 ptr。

- ldc methodHandle 的 JIT 编译

- 重命名一批名称令人误解的函数

- 对 HSX22 的更改

- 重命名一批名称令人误解的函数

- 修补了方法句柄适配器代码以处理 TCK 中的故障

- 阶段 1

- 阶段 2

- RTC Thumb2 JIT 增强。

- Zero 无法在 hsx22+ 中构建，正常运行 gamma 之后修复 hsx22，hsx23 仍然 nogo。

- 使用 ldrexd 在 ARMv7 上进行原子读取。

- 为 thumb 代码使用统一语法。

- 修正了从 fast_method_handle_entry 到 CppInterpreter::method_handle_entry 的调用以便将该线程加载到 r2

- 返回时不保存 local。

- 修复对 handle_special_method() 的调用。修复 compareAndSwapLong。

- 修复会误编译 org.eclipse.ui.internal.contexts.ContextAuthority.source Changed 的 JIT 缺陷

- 用于 JIT 的 invokedynamic 和 aldc

- 将安全点检查修改为依赖内存保护信号，而非轮询

- 次要检查清理。

- PR1188：ASM 解释器和 Thumb2 JIT javac 误编译 armel 上的模数提醒

- PR1363：Fedora 19 / rawhide FTBFS SIGILL

- 对 HSX23 的更改

- 将已删除的方法中的碎片删除

- 从 CC_COMPILE 中删除 C++ 标记并修复 zeroshark.make 中的使用情况。

- 使用 $(CC) 代替 $(CC_COMPILE) 来编译 mkbc 以避免仅使用 C++ 标记

- 添加有关目前的 $(CFLAGS)/$(CXXFLAGS)/$(CPPFLAGS) 用途的说明。

- 替代 bytecodes_arm.def 的源语言的自动检测

- 在组装器阶段中包含 $(CFLAGS)

- PR1626：针对 hsx24 的 ARM32 组装器更新。使用 ARM32JIT 将其打开/关闭。

- 将 METHOD_SIZEOFPARAMETERS 和 ISTATE_NEXT_FRAME 的文字偏移替换为正确的符号名称。

- 默认打开 ARM32 JIT

- AArch64 端口

- 针对 smull 的 AArch64 C2 指令

- 添加一个构造函数作为从 Register 到 RegSet 的转换。请使用。

- 添加 RegSet::operator+=。

- 对某些简单的内部函数添加支持

- 对 builtin crc32 指令添加支持

- 对 CRC32 内部函数添加支持

- 对 CRC32 的 Neon 实现添加支持

- 所有地址常量的大小均为 48 位。

- C1：修复配置时的偏移溢出。

- 针对 C1/C2 正确地处理了所有帧大小的通用帧处理

- 通过位移修正操作成本。

- 修正 prolog 和 epilog 的 OptoAssembly。

- 删除无用的指令。

- 调用存根时请勿使用任何形式的 _call_VM_leaf。

- 快速字符串比较

- 快速 String.equals()

- 修复大量虚假的注释。

- 修复有偏差的锁定并启用为默认值

- 修复大小从 8 到 4 的指令

- 修复位移的 opto 汇编。

- 修复 verify_method_data_pointer 中的寄存器误用

- 修复 generate_verify_oop() 中的寄存器使用情况。

- 实现多种锁定的内存操作。

- 改进 ic_cache 检查中的 C1 性能改进

- 按照 Edward Nevill 的建议改进 pop() 的代码生成。

- 对安全点轮询的改进

- 对 C2 执行代码条目对齐 64

- 对除以 2 进行轻微优化

- 指令选择的新成本模型。

- 应对 lookupswitch 指令中的偏移进行签名。

- 优化对卡片表字节地图库的处理

- 优化 C2 条目点验证

- 优化长型除以 2

- 来自上游的性能改进和易用性更改

- 保留被调用方围绕对 java 代码的调用保存的 FP 寄存器

- 删除过时的 C1 修补代码。

- 删除对分组参数的特殊情况处理。
 AArch64 不需要此功能。

- 删除围绕 CAS 操作的不必要的内存屏障

- 从 crc32 代码中的发送方 sp、r13 中还原 sp

- 将默认的 ReservedCodeCacheSize 限制为 128M

- 重写 CAS 操作以更加保守

- 删除 C1 修补代码之前保存中间状态。

- 整理 push/pop 指令中的寄存器使用情况。

- 整理堆栈帧处理。

- 使用 C2 生成代码中 movoop 和 mov_metadata 的 2 和 3 指令即时形式。

- 将一组明确的寄存器（而非位图）用于 psh 和 pop 操作。

- 在 C1 中使用明确的 barrier 指令。

- 使用 gcc __clear_cache 替代自行操作

- PR1713：支持 AArch64 端口

- Shark

- 添加来自 8003868 的 Shark 定义

- 删除 7083786 中来自 sharkCompiler.cp 的 compile_method 参数

Oracle's July 2014 security update for Java fixes the following vulnerabilities:

  - The Hotspot component in OpenJDK did not properly verify bytecode from the class files, which could allow a Java application or applet to bypass Java sandbox restrictions (CVE-2014-4216, CVE-2014-4219)

  - A format string flaw was discovered in the Hotspot component event logger in OpenJDK, which could be leveraged by an untrusted Java application or applet to crash the Java Virtual Machine or execute arbitrary code with the privileges of the Java Virtual Machine (CVE-2014-2490)

  - Multiple improper permission check issues were discovered in the Libraries component in OpenJDK, which could be leveraged to bypass Java sandbox restrictions (CVE-2014-4223, CVE-2014-4262, CVE-2014-2483)

  - Multiple flaws were discovered in the JMX, Libraries, Security, and Serviceability components in OpenJDK that could be leveraged to bypass certain Java sandbox restrictions (CVE-2014-4209, CVE-2014-4218, CVE-2014-4221, CVE-2014-4252, CVE-2014-4266)

  - The RSA algorithm in the Security component in OpenJDK did not sufficiently perform blinding while performing operations that were using private keys, which could allow an attacker with the ability to measure timing differences of those operations to obtain information about the used keys (CVE-2014-4244)

  - Diffie-Hellman (DH) key exchange algorithm implementation in the Security component in OpenJDK failed to validate public DH parameters properly, which could result in an attacker recovering the negotiated key (CVE-2014-4263)

ID	Name	Product	Family	Published	Updated	Severity
79864	VMware vCenter Update Manager 多种 Java 漏洞 (VMSA-2014-0012)	Nessus	Windows	12/12/2014	11/15/2018	critical
77143	RHEL 7 : java-1.7.1-ibm (RHSA-2014:1042)	Nessus	Red Hat Local Security Checks	8/12/2014	4/15/2025	critical
76998	SuSE 11.3 安全更新：openjdk（SAT 修补程序编号 9543）	Nessus	SuSE Local Security Checks	8/5/2014	1/19/2021	critical
80045	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-SU-2014:1645-1)	Nessus	SuSE Local Security Checks	12/16/2014	1/19/2021	critical
8332	Oracle Java Update (July 2014) Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	7/23/2014	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high