更新后的 java-1.7.0-oracle 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Oracle Java SE 版本 7 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。
（CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、CVE-2014-0432、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2397、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2403、CVE-2014-2409、CVE-2014-2412、CVE-2014-2413、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2422、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428）

建议所有 java-1.7.0-oracle 用户升级这些更新后的程序包，其中提供了 Oracle Java 7 Update 55 并解决了这些问题。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

到版本 2.4.7 的此 java-1_7_0-openjdk 更新修复了以下安全问题和非安全问题：

- 安全补丁

- S8023046：增强初始屏幕支持

- S8025005：增强 CORBA 初始化

- S8025010，CVE-2014-2412：增强 AWT 上下文

- S8025030，CVE-2014-2414：增强流处理

- S8025152，CVE-2014-0458：增强激活设置

- S8026067：增强签名 jar 验证

- S8026163，CVE-2014-2427：增强媒体配置

- S8026188，CVE-2014-2423：增强 envelope factory

- S8026200：增强 RowSet Factory

- S8026716，CVE-2014-2402：(aio) 增强异步通道处理

- S8026736，CVE-2014-2398：增强 Javadoc 页面

- S8026797，CVE-2014-0451：增强数据传输

- S8026801，CVE-2014-0452：增强端点寻址

- S8027766，CVE-2014-0453：增强 RSA 处理

- S8027775：增强 ICU 代码。

- S8027841，CVE-2014-0429：增强像素操控

- S8028385：增强 RowSet Factory

- S8029282，CVE-2014-2403：增强 CharInfo 设置

- S8029286：增强主题委派

- S8029699：更新 Poller 演示

- S8029730：改进音频设备的添加

- S8029735：增强服务管理本机

- S8029740，CVE-2014-0446：增强记录器的处理

- S8029745，CVE-2014-0454：增强算法检查

- S8029750：增强 LCMS 颜色处理（树内 LCMS）

- S8029760，CVE-2013-6629：增强 AWT 图像库（树内 libjpeg）

- S8029844，CVE-2014-0455：增强参数验证

- S8029854，CVE-2014-2421：增强 JPEG 解码

- S8029858，CVE-2014-0456：增强数组复制

- S8030731，CVE-2014-0460：改进名称服务的可靠性

- S8031330：重构 ObjectFactory

- S8031335，CVE-2014-0459：改进颜色分析（树内 LCMS）

- S8031352，CVE-2013-6954：增强 PNG 处理（树内 libpng）

- S8031394，CVE-2014-0457：(sl) 修复 ServiceLoader 中的异常处理

- S8031395：增强 LDAP 处理

- S8032686，CVE-2014-2413：方法调用问题

- S8033618，CVE-2014-1876：正确记录输出

- S8034926，CVE-2014-2397：正确归因类

- S8036794，CVE-2014-0461：管理 JavaScript 实例

- 向后移植

- S8004145：新增改进的 hgforest.sh、ctrl-c，现在可以正确终止 mercurial 进程。

- S8007625：与 /common/bin/hgforest.sh 中嵌套 repo 争用

- S8011178：改进 common/bin/hgforest.sh python 检测 (MacOS)

- S8011342：hgforest.sh：旧版 python 不支持“python --version”

- S8011350：hgforest.sh 使用非 POSIX sh 功能，可因某些 Shell 而失败

- S8024200：通过在 #! 后加空格处理 hg 封装程序

- S8025796：hgforest.sh 可在没有复杂策划的情况下触发 hg 的未缓冲输出

- S8028388：9 项 jaxws 测试因 java.lang.ClassCastException 而在每日版本中失败

- S8031477：[macosx] 加载 AWT 本机库失败

- S8032370：JPEGImageReader 上没有来自 IIOReadWarningListener 的“截断文件”警告

- S8035834：InetAddress.getLocalHost() 可在修复 JDK-8030731 之后挂起

- 缺陷补丁

- PR1393：版本中的 JPEG 支持在 non-system-libjpeg 版本中中断

- PR1726：即使在尝试查找 javac 之前，配置也未找到 ecj.jar

- Red Hat 本地：针对路径以 / 开始的 repo 的补丁。

- 删除未使用的 hgforest 脚本

更新后的 java-1.5.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM J2SE 5.0 版包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2014-0457、CVE-2014-2421、CVE-2014-0429、CVE-2014-0446、CVE-2014-0451、CVE-2014-2427、CVE-2014-2412、CVE-2014-0460、CVE-2013-6629、CVE-2014-2401、CVE-2014-0453、CVE-2014-2398、CVE-2014-1876）

建议所有 java-1.5.0-ibm 用户升级这些更新后的程序包，其中包含 IBM J2SE 5.0 SR16-FP6 版本。必须重新启动所有正在运行的 IBM Java 实例以使此更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了安全漏洞：

在 2D 组件的 medialib 库中发现输入验证缺陷。在处理特别构建的图像时，可触发 Java 虚拟机内存损坏。远程攻击者或者不受信任的 Java 应用程序或小程序可能会利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码 (CVE-2014-0429)。

在 OpenJDK 中的 Hotspot 和 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷触发 Java 虚拟机内存损坏并可能绕过 Java 沙盒限制（CVE-2014-0456、CVE-2014-2397、CVE-2014-2421）。

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制（CVE-2014-0457、CVE-2014-0455、CVE-2014-0461）。

在 OpenJDK 的 AWT、JAX- WS、JAXB、Libraries、Security、Sound 和 2D 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459）。

在 Java 命名和目录接口 (JNDI) DNS 客户端发现多种缺陷。这些缺陷可使远程攻击者更容易执行 DNS 欺骗攻击 (CVE-2014-0460)。

已发现当存在 SecurityManager 时，JAXP 组件没有正确阻止对任意文件的访问。此缺陷可导致使用 JAXP 的 Java 应用程序泄漏敏感信息，或影响应用程序可用性 (CVE-2014-2403)。

已发现当执行 PKCS#1 unpadding 时，OpenJDK 的 Security 组件可泄漏一些计时信息。这可能导致本应受到加密保护的一些信息发生泄露 (CVE-2014-0453)。

已发现针对 CVE-2013-5797 的补丁没有正确解决 javadoc 中的输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本 (XSS) 攻击 (CVE-2014-2398)。

在 unpack200 实用工具创建日志文件的方式中，发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷执行符号链接攻击，并以运行 unpack200 的用户的权限覆盖任意文件 (CVE-2014-1876)。

请注意，CVE-2014-0459 问题存在于 lcms2 库中，该库已得到修补以修正此缺陷。

BM Java 6 已更新到版本 6 SR16，修复了多个安全问题和各种其他缺陷。

更多信息请参阅：
http://www.ibm.com/developerworks/java/jdk/alerts/

远程主机受到 GLSA-201406-32 中所述漏洞的影响（IcedTea JDK：多种漏洞）

已在 IcedTea JDK 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务情况，获得敏感信息，绕过预期的安全策略，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
73608	RHEL 5 / 6：java-1.7.0-oracle (RHSA-2014:0412)	Nessus	Red Hat Local Security Checks	4/18/2014	1/14/2021	critical
74007	SuSE 11.3 安全更新：OpenJDK（SAT 修补程序编号 9209）	Nessus	SuSE Local Security Checks	5/14/2014	1/19/2021	critical
74032	RHEL 5 / 6：java-1.5.0-ibm (RHSA-2014:0509)	Nessus	Red Hat Local Security Checks	5/16/2014	1/14/2021	critical
74078	Mandriva Linux 安全公告：java-1.7.0-openjdk (MDVSA-2014:100)	Nessus	Mandriva Local Security Checks	5/19/2014	1/6/2021	critical
74284	SuSE 11.3 安全更新：IBM Java 6（SAT 修补程序编号 9256）	Nessus	SuSE Local Security Checks	6/3/2014	1/19/2021	critical
76303	GLSA-201406-32：IcedTea JDK：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	6/30/2014	12/5/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical