来自 Red Hat 安全公告 2014:0408：

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 2D 组件的 medialib 库中发现输入验证缺陷。在处理特别构建的图像时，可触发 Java 虚拟机内存损坏。远程攻击者或不受信任的 Java 应用程序或小程序可能利用此缺陷，以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2014-0429)

在 OpenJDK 中的 Hotspot 和 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷触发 Java 虚拟机内存损坏，并可能绕过 Java 沙盒限制。（CVE-2014-0456、CVE-2014-2397、CVE-2014-2421）

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0457、CVE-2014-0461）

在 OpenJDK 的 AWT、JAX-WS、JAXB、Libraries 和 Sound 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-0446、CVE-2014-2427）

在 Java 命名和目录接口 (JNDI) DNS 客户端发现多种缺陷。这些缺陷可使远程攻击者更容易发起 DNS 欺骗攻击。(CVE-2014-0460)

已发现当存在 SecurityManager 时，JAXP 组件没有正确阻止对任意文件的访问。该缺陷可导致使用 JAXP 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-2403)

已发现当执行 PKCS#1 unpadding 时，OpenJDK 的 Security 组件可泄漏一些计时信息。这可能导致本应由加密保护的一些信息发生泄露。(CVE-2014-0453)

已发现针对 CVE-2013-5797 的补丁没有正确解决 javadoc 中的输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本 (XSS) 攻击。
(CVE-2014-2398)

在 unpack200 实用工具创建日志文件的方式中，发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷进行符号链接攻击，并以运行 unpack200 的用户的权限覆盖任意文件。(CVE-2014-1876)

此更新还修复以下缺陷：

* OpenJDK 的 IcedTea 1.13 更新引入了与处理 jdk_version_info 变量相关的回归。该变量在传递给 Java 虚拟机之前没有正确归零，从而导致 java.lang.ref.Finalizer 类中存在内存泄漏。该更新修复了此问题，不再发生内存泄漏。(BZ#1085373)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了安全漏洞：

在 2D 组件的 medialib 库中发现输入验证缺陷。在处理特别构建的图像时，可触发 Java 虚拟机内存损坏。远程攻击者或者不受信任的 Java 应用程序或小程序可能会利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码 (CVE-2014-0429)。

在 OpenJDK 中的 Hotspot 和 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷触发 Java 虚拟机内存损坏并可能绕过 Java 沙盒限制（CVE-2014-0456、CVE-2014-2397、CVE-2014-2421）。

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制（CVE-2014-0457、CVE-2014-0455、CVE-2014-0461）。

在 OpenJDK 的 AWT、JAX- WS、JAXB、Libraries、Security、Sound 和 2D 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459）。

在 Java 命名和目录接口 (JNDI) DNS 客户端发现多种缺陷。这些缺陷可使远程攻击者更容易执行 DNS 欺骗攻击 (CVE-2014-0460)。

已发现当存在 SecurityManager 时，JAXP 组件没有正确阻止对任意文件的访问。此缺陷可导致使用 JAXP 的 Java 应用程序泄漏敏感信息，或影响应用程序可用性 (CVE-2014-2403)。

已发现当执行 PKCS#1 unpadding 时，OpenJDK 的 Security 组件可泄漏一些计时信息。这可能导致本应受到加密保护的一些信息发生泄露 (CVE-2014-0453)。

已发现针对 CVE-2013-5797 的补丁没有正确解决 javadoc 中的输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本 (XSS) 攻击 (CVE-2014-2398)。

在 unpack200 实用工具创建日志文件的方式中，发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷执行符号链接攻击，并以运行 unpack200 的用户的权限覆盖任意文件 (CVE-2014-1876)。

请注意，CVE-2014-0459 问题存在于 lcms2 库中，该库已得到修补以修正此缺陷。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 5、7 Update 55、6 Update 75 或 5 Update 65。因此，它可能受到以下组件中的安全问题影响：

- 2D - AWT - Deployment - Hotspot - JAX-WS - JAXB - JAXP - JNDI - JavaFX - Javadoc - Libraries - Scripting - Security - Sound

已发现 OpenJDK（Oracle Java 平台的实现）中存在多个漏洞，导致任意代码执行、Java 沙盒中断、信息泄露或拒绝服务。

BM Java 6 已更新到版本 6 SR16，修复了多个安全问题和各种其他缺陷。

更多信息请参阅：
http://www.ibm.com/developerworks/java/jdk/alerts/

远程主机上安装的 Java SDK 版本可能受到以下漏洞的影响：

- libjpeg 和 libjpeg-turbo 中存在信息泄露缺陷，允许远程攻击者通过构建的 JPEG 图像访问未初始化的内存。
 (CVE-2013-6629)

- libpng 中的漏洞允许通过 pngtran.c pngset.c 中的缺陷进行拒绝服务攻击。
 (CVE-2013-6954)

- Oracle Java 中的漏洞允许通过 2D 图像处理中的缺陷进行远程代码执行。
 （CVE-2014-0429、CVE-2014-2401、CVE-2014-2421）

- Oracle Java 中的漏洞允许通过记录器处理中的缺陷进行远程代码执行。
 (CVE-2014-0446)

- Oracle Java 中的漏洞允许通过 Deployment 子组件中的缺陷进行远程代码执行。
 （CVE-2014-0448、CVE-2014-0449、CVE-2014-2409、CVE-2014-2420、CVE-2014-2428）

- Oracle Java 中的漏洞允许远程攻击者通过 AWT 中的缺陷绕过安全功能。
 （CVE-2014-0451、CVE-2014-2412）

- Oracle Java 中的漏洞允许远程攻击者通过 W3CEndpointReference.java 中的缺陷绕过安全功能。(CVE-2014-0452)

- Oracle Java RSAPadding 中的信息泄露漏洞允许远程攻击者查看加密保护的定时信息。(CVE-2014-0452)

- Oracle Java 中的漏洞允许远程攻击者通过 SignatureAndHalshAlgorithm 和 AlgorithmChecker 中的缺陷修改 SIGNATURE_PRIMITIVE_SET。
 (CVE-2014-0454)

- Oracle Java 中的漏洞允许通过 MethodHandles.java 中的缺陷进行远程代码执行。
 (CVE-2014-0455)

- Oracle Java 中的漏洞允许通过异常处理中的缺陷进行远程代码执行。
 (CVE-2014-0457)

- Oracle Java 中的漏洞允许远程攻击者通过 JAX-WS 中的缺陷绕过安全功能。
 （CVE-2014-0458、CVE-2014-2423）

- Oracle Java 中存在通过沙盒应用程序造成的不明漏洞。
 (CVE-2014-0459)

- Oracle Java 中的漏洞允许远程攻击者通过 DnsClient 组件中的缺陷进行欺骗攻击。(CVE-2014-0460)

- Oracle Java 中的漏洞允许通过 ScriptEngineManager.java 中的缺陷进行远程代码执行。
 (CVE-2014-0461)

- Oracle Java 中的漏洞允许远程攻击者通过加密保护的随机数发生器中的缺陷绕过安全功能。
 (CVE-2014-0878)

- Oracle Java 中的权限升级漏洞允许远程攻击者通过 unpack200 中的缺陷覆盖任意文件。(CVE-2014-1876)

- Oracle Java 中的漏洞允许通过 Javadoc 中的缺陷进行远程代码执行。(CVE-2014-2398)

- Oracle Java 中的漏洞允许远程攻击者通过跨线程异步通道处理中的缺陷绕过安全功能。
 (CVE-2014-2402)

- Oracle Java 中的漏洞允许远程攻击者通过 JAXB 中的缺陷绕过安全功能。
 (CVE-2014-2414)

- Oracle Java 中的漏洞允许远程攻击者通过 Java 声音库中的缺陷绕过安全功能。(CVE-2014-2427)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73584	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2014-0408)	Nessus	Oracle Linux Local Security Checks	2014/4/17	2024/10/22	critical
74078	Mandriva Linux 安全公告：java-1.7.0-openjdk (MDVSA-2014:100)	Nessus	Mandriva Local Security Checks	2014/5/19	2021/1/6	critical
73570	Oracle Java SE 多种漏洞（2014 年 4 月 CPU）	Nessus	Windows	2014/4/16	2024/12/19	critical
73868	Debian DSA-2923-1：openjdk-7 - 安全更新	Nessus	Debian Local Security Checks	2014/5/6	2021/1/11	critical
74284	SuSE 11.3 安全更新：IBM Java 6（SAT 修补程序编号 9256）	Nessus	SuSE Local Security Checks	2014/6/3	2021/1/19	critical
76870	AIX Java 公告：java_apr2014_advisory.asc	Nessus	AIX Local Security Checks	2014/7/28	2023/4/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical