远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 11、7 Update 65、6 Update 81 或 5 Update 71。因此，它受到以下组件中的安全问题影响：

- Deployment
 - Hotspot
 - JavaFX
 - JMX
 - Libraries
 - Security
 - Serviceability
 - Swing

来自 Red Hat 安全公告 2014:0890：

更新后的 java-1.7.0-openjdk 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

已发现 OpenJDK 中的热点组件未正确验证来自类文件的字节码。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2014-4216、CVE-2014-4219）

在 OpenJDK 中的热点组件事件记录器中发现一个格式字符串缺陷。不受信任的 Java 应用程序或小程序可以利用此缺陷，以 Java 虚拟机的权限导致 Java 虚拟机崩溃或可能执行任意代码。
(CVE-2014-2490)

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-4223、CVE-2014-4262、CVE-2014-2483）

在 OpenJDK 的 JMX、库、安全和可服务性组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-4209、CVE-2014-4218、CVE-2014-4221、CVE-2014-4252、CVE-2014-4266）

已发现 OpenJDK 的 Security 组件中的 RSA 算法在执行使用私钥的操作时未充分实现伪装。能够测量这些操作的时间性差异的攻击者可能泄漏有关所用密钥的信息。(CVE-2014-4244)

OpenJDK 的 Security 组件中的 Diffie-Hellman (DH) 密钥交换算法实现无法正确验证公用 DH 参数。这可导致 OpenJDK 接受和使用弱参数，从而允许攻击者恢复协商的密钥。(CVE-2014-4263)

CVE-2014-4262 问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程主机上安装的 Java SDK 版本受到以下漏洞的影响：

- IBM Java 虚拟机中的权限升级漏洞允许远程攻击者执行代码，以增加在安全管理器环境中的访问。
 (CVE-2014-3086)

- Deployment 子组件内 Oracle Java 中存在数据完整性漏洞。（CVE-2014-4208、CVE-2014-4220、CVE-2014-4265）

- Oracle Java 的 JMX 子组件中的信息泄露漏洞允许远程攻击者查看或编辑 SubjectDelegator 类。(CVE-2014-4209)

- Oracle Java 中的漏洞允许远程攻击者通过 Libraries 子组件内的“Proxy.java”中的缺陷绕过安全功能。(CVE-2014-4218)

- Oracle Java 中的漏洞允许通过 Hotspot 子组件中的缺陷执行远程代码，返回不完整的对象。(CVE-2014-4219)

- Oracle Java 的 Libraries 子组件中的信息泄露漏洞允许远程攻击者查看敏感信息。(CVE-2014-4221)

- Oracle Java 中的漏洞允许通过 Deployment 子组件中的缺陷进行远程代码执行。
 (CVE-2014-4227)

- Oracle Java 的 Security 子组件中的信息泄露漏洞允许远程攻击者获取敏感信息，包括关于使用的密钥的信息。（CVE-2014-4244、CVE-2014-4252、CVE-2014-4263）

- Oracle Java 中的漏洞允许通过 Libraries 子组件中的内存损坏缺陷执行远程代码。(CVE-2014-4262)

- 由于错误的函数返回值，Oracle Java 的 Serviceability 子组件中存在一个数据完整性漏洞。(CVE-2014-4266)

- Oracle Java 的 Swing 子组件中的信息泄露漏洞允许远程攻击者查看受限制的文件内容。(CVE-2014-4268)

Oracle's July 2014 security update for Java fixes the following vulnerabilities:

  - The Hotspot component in OpenJDK did not properly verify bytecode from the class files, which could allow a Java application or applet to bypass Java sandbox restrictions (CVE-2014-4216, CVE-2014-4219)

  - A format string flaw was discovered in the Hotspot component event logger in OpenJDK, which could be leveraged by an untrusted Java application or applet to crash the Java Virtual Machine or execute arbitrary code with the privileges of the Java Virtual Machine (CVE-2014-2490)

  - Multiple improper permission check issues were discovered in the Libraries component in OpenJDK, which could be leveraged to bypass Java sandbox restrictions (CVE-2014-4223, CVE-2014-4262, CVE-2014-2483)

  - Multiple flaws were discovered in the JMX, Libraries, Security, and Serviceability components in OpenJDK that could be leveraged to bypass certain Java sandbox restrictions (CVE-2014-4209, CVE-2014-4218, CVE-2014-4221, CVE-2014-4252, CVE-2014-4266)

  - The RSA algorithm in the Security component in OpenJDK did not sufficiently perform blinding while performing operations that were using private keys, which could allow an attacker with the ability to measure timing differences of those operations to obtain information about the used keys (CVE-2014-4244)

  - Diffie-Hellman (DH) key exchange algorithm implementation in the Security component in OpenJDK failed to validate public DH parameters properly, which could result in an attacker recovering the negotiated key (CVE-2014-4263)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76532	Oracle Java SE 多种漏洞（2014 年 7 月 CPU）	Nessus	Windows	2014/7/16	2024/12/19	critical
76533	Oracle Java SE 多种漏洞（2014 年 7 月 CPU）(Unix)	Nessus	Misc.	2014/7/16	2022/4/11	critical
76548	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2014-0890)	Nessus	Oracle Linux Local Security Checks	2014/7/17	2024/10/22	high
77333	AIX Java 公告：java_jul2014_advisory.asc	Nessus	AIX Local Security Checks	2014/8/22	2023/4/21	critical
8332	Oracle Java Update (July 2014) Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/7/23	2019/3/6	high

検出

プラグインの検索

critical

critical

high

critical

high