远程主机上安装的 Java SDK 版本可能受到以下漏洞的影响：

- libjpeg 和 libjpeg-turbo 中存在信息泄露缺陷，允许远程攻击者通过构建的 JPEG 图像访问未初始化的内存。
 (CVE-2013-6629)

- libpng 中的漏洞允许通过 pngtran.c pngset.c 中的缺陷进行拒绝服务攻击。
 (CVE-2013-6954)

- Oracle Java 中的漏洞允许通过 2D 图像处理中的缺陷进行远程代码执行。
 （CVE-2014-0429、CVE-2014-2401、CVE-2014-2421）

- Oracle Java 中的漏洞允许通过记录器处理中的缺陷进行远程代码执行。
 (CVE-2014-0446)

- Oracle Java 中的漏洞允许通过 Deployment 子组件中的缺陷进行远程代码执行。
 （CVE-2014-0448、CVE-2014-0449、CVE-2014-2409、CVE-2014-2420、CVE-2014-2428）

- Oracle Java 中的漏洞允许远程攻击者通过 AWT 中的缺陷绕过安全功能。
 （CVE-2014-0451、CVE-2014-2412）

- Oracle Java 中的漏洞允许远程攻击者通过 W3CEndpointReference.java 中的缺陷绕过安全功能。(CVE-2014-0452)

- Oracle Java RSAPadding 中的信息泄露漏洞允许远程攻击者查看加密保护的定时信息。(CVE-2014-0452)

- Oracle Java 中的漏洞允许远程攻击者通过 SignatureAndHalshAlgorithm 和 AlgorithmChecker 中的缺陷修改 SIGNATURE_PRIMITIVE_SET。
 (CVE-2014-0454)

- Oracle Java 中的漏洞允许通过 MethodHandles.java 中的缺陷进行远程代码执行。
 (CVE-2014-0455)

- Oracle Java 中的漏洞允许通过异常处理中的缺陷进行远程代码执行。
 (CVE-2014-0457)

- Oracle Java 中的漏洞允许远程攻击者通过 JAX-WS 中的缺陷绕过安全功能。
 （CVE-2014-0458、CVE-2014-2423）

- Oracle Java 中存在通过沙盒应用程序造成的不明漏洞。
 (CVE-2014-0459)

- Oracle Java 中的漏洞允许远程攻击者通过 DnsClient 组件中的缺陷进行欺骗攻击。(CVE-2014-0460)

- Oracle Java 中的漏洞允许通过 ScriptEngineManager.java 中的缺陷进行远程代码执行。
 (CVE-2014-0461)

- Oracle Java 中的漏洞允许远程攻击者通过加密保护的随机数发生器中的缺陷绕过安全功能。
 (CVE-2014-0878)

- Oracle Java 中的权限升级漏洞允许远程攻击者通过 unpack200 中的缺陷覆盖任意文件。(CVE-2014-1876)

- Oracle Java 中的漏洞允许通过 Javadoc 中的缺陷进行远程代码执行。(CVE-2014-2398)

- Oracle Java 中的漏洞允许远程攻击者通过跨线程异步通道处理中的缺陷绕过安全功能。
 (CVE-2014-2402)

- Oracle Java 中的漏洞允许远程攻击者通过 JAXB 中的缺陷绕过安全功能。
 (CVE-2014-2414)

- Oracle Java 中的漏洞允许远程攻击者通过 Java 声音库中的缺陷绕过安全功能。(CVE-2014-2427)

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2014-281:02 公告中提及的多个漏洞的影响。

    OpenJDK 运行时环境。
    此版本修复的安全问题
     CVE-2014-0429 Oracle Java SE 5.0u61、6u71、7u51 和 8 中的不明漏洞JRockit R27.8.1 和 R28.3.1和 Java SE Embedded 7u51 允许远程攻击者通过与 2D 有关的未知矢量影响机密性、完整性和可用性。
     CVE-2014-0446 Oracle Java SE 5.0u61、6u71、7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性、完整性和可用性。
     CVE-2014-0451 Oracle Java SE 5.0u61、6u71、7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与 AWT 相关的矢量影响机密性、完整性和可用性此漏洞与 CVE-2014-2412不同。
     CVE-2014-0452 Oracle Java SE 6u71、7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与 JAX-WS 相关的矢量影响机密性、完整性和可用性此漏洞与 CVE-2014-0458 和 CVE-2014-2423不同。
     CVE-2014-0453 Oracle Java SE 5.0u61、6u71、7u51 和 8 中的不明漏洞JRockit R27.8.1 和 R28.3.1和 Java SE Embedded 7u51 允许远程攻击者通过与 Security 有关的未知矢量影响机密性和完整性。
     CVE-2014-0456 Oracle Java SE 6u71、7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的未知矢量影响机密性、完整性和可用性。
     CVE-2014-0457 Oracle Java SE 5.0u61、SE 6u71、7u51 和 8 中的不明漏洞JRockit R27.8.1 和 R28.3.1
    和 Java SE Embedded 7u51 可让远程攻击者通过与 Libraries 有关的未知矢量影响机密性、完整性和可用性。
     CVE-2014-0458 Oracle Java SE 6u71、7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与 JAX-WS 相关的矢量影响机密性、完整性和可用性此漏洞与 CVE-2014-0452 和 CVE-2014-2423不同。
     CVE-2014-0460 Oracle Java SE 5.0u61、6u71、7u51 和 8 中的不明漏洞JRockit R27.8.1 和 R28.3.1和 Java SE Embedded 7u51 允许远程攻击者通过与 JNDI 相关的矢量影响机密性和完整性。
     CVE-2014-0461 Oracle Java SE 6u71、7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性、完整性和可用性。
     CVE-2014-1876 OpenJDK 6、7 和 8 中 unpack200 中 unpack.cpp 内的 unpacker::redirect_stdio 函数调用Oracle Java SE 5.0u61、6u71、7u51 和 8 JRockit R27.8.1 和 R28.3.1无法打开日志文件时和 Java SE Embedded 7u51 不会安全地创建临时文件从而允许本地用户通过针对 /tmp/unpack.log 的符号链接攻击来覆盖任意文件。
     CVE-2014-2397 Oracle Java SE 7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的未知矢量影响机密性、完整性和可用性。
     CVE-2014-2398 Oracle Java SE 5.0u61、6u71、7u51 和 8 中的不明漏洞JavaFX 2.2.51和 JRockit R27.8.1 和 R28.3.1 可让经认证的远程用户通过与 Javadoc 有关的未知矢量影响完整性。
     CVE-2014-2403 Oracle Java SE 6u71、7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量影响机密性。
     CVE-2014-2412 Oracle Java SE 5.0u61、6u71、SE 7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与 AWT 相关的向量影响机密性、完整性和可用性此漏洞与 CVE-2014-0451不同。
     CVE-2014-2414 Oracle Java SE 6u71、7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与 JAXB 相关的矢量影响机密性、完整性和可用性。
     CVE-2014-2421 Oracle Java SE 5.0u61、6u71、7u51 和 8 中的不明漏洞JavaFX 2.2.51和 Java SE Embedded 7u51 允许远程攻击者通过与 2D 有关的未知矢量影响机密性、完整性和可用性。
     CVE-2014-2423 Oracle Java SE 6u71、7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与 JAX-WS 相关的矢量影响机密性、完整性和可用性此漏洞与 CVE-2014-0452 和 CVE-2014-0458不同。
     CVE-2014-2427 Oracle Java SE 5.0u61、6u71、7u51 和 8 以及 Java SE Embedded 7u51 中的不明漏洞允许远程攻击者通过与声音相关的未知矢量影响机密性、完整性和可用性。
    修复的缺陷：
     更新到 IcedTea 版本 1.13时引入了回归jdk_version_info 变量在传递到 Java 虚拟机之前未归零。这将在 java.lang.ref.Finalizer 类中触发内存泄漏。此问题已得到修复。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76870	AIX Java 公告：java_apr2014_advisory.asc	Nessus	AIX Local Security Checks	2014/7/28	2023/4/21	critical
289124	MagicLinux 3 java-1.6.0-openjdk-1.6.0.0-5.1.13.3.0.1.AXS3 (AXSA:2014-281:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high

检测

插件搜索

critical

high