更新后的 java-1.7.0-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2014-4208、CVE-2014-4209、CVE-2014-4218、CVE-2014-4219、CVE-2014-4220、CVE-2014-4221、CVE-2014-4227、CVE-2014-4244、CVE-2014-4252、CVE-2014-4262、CVE-2014-4263、CVE-2014-4265、CVE-2014-4266）

CVE-2014-4262 问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 java-1.7.0-ibm 用户升级到这些到更新后的程序包，其中包含 IBM Java SE 7 SR7-FP1 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

已发现 OpenJDK 中的热点组件未正确验证来自类文件的字节码。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2014-4216、CVE-2014-4219）

在 OpenJDK 中的热点组件事件记录器中发现一个格式字符串缺陷。不受信任的 Java 应用程序或小程序可以利用此缺陷，以 Java 虚拟机的权限导致 Java 虚拟机崩溃或可能执行任意代码。
(CVE-2014-2490)

在 OpenJDK 的 Libraries 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2014-4262)

在 OpenJDK 的 JMX、库、安全和可服务性组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-4209、CVE-2014-4218、CVE-2014-4252、CVE-2014-4266）

已发现 OpenJDK 的 Security 组件中的 RSA 算法在执行使用私钥的操作时未充分实现伪装。能够测量这些操作的时间性差异的攻击者可能泄漏有关所用密钥的信息。(CVE-2014-4244)

OpenJDK 的 Security 组件中的 Diffie-Hellman (DH) 密钥交换算法实现无法正确验证公用 DH 参数。这可导致 OpenJDK 接受和使用弱参数，从而允许攻击者恢复协商的密钥。(CVE-2014-4263)

CVE-2014-4262 问题由 Red Hat 产品安全的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 在此更新之前，访问未同步哈希映射的应用程序可能会进入无限循环并消耗过多 CPU 资源。此更新用于解决这一问题。
(BZ#1115580)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-sun 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7 的 Oracle Java。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Oracle Java SE 版本 6 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的详细信息，请参阅 Oracle Java SE 关键修补程序页面，列于“参考”部分中。（CVE-2014-4219、CVE-2014-4216、CVE-2014-4262、CVE-2014-4209、CVE-2014-4218、CVE-2014-4252、CVE-2014-4244、CVE-2014-4263、CVE-2014-4227、CVE-2014-4265）

CVE-2014-4262 问题由 Red Hat 产品安全的 Florian Weimer 发现。

注意：发送 Oracle Java SE 程序包的方法已更改。它们现在位于独立的通道/存储库中，需要用户先执行相关操作，然后才能获取更新后的程序包。有关订阅新通道/存储库的信息，请参阅：https://access.redhat.com/solutions/732883

建议所有 java-1.6.0-sun 用户升级这些更新后的程序包，其中提供了 Oracle Java 6 Update 81 并解决了这些问题。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

此 openjdk 更新修复了以下安全和非安全问题：

- 升级到 2.4.8 (bnc#887530)

- 从 gzip 格式的 tarball 改回 xz

- 更改了 keyring 文件以添加签署了 icedtea 程序包的 Andrew John Hughes

- 将 ZERO 更改为 AARCH64 tarball

- 删除了以下修补程序：

- gstackbounds.patch

- java-1.7.0-openjdk-ppc-zero-jdk.patch

- java-1.7.0-openjdk-ppc-zero-hotspot.patch

- 已集成到上游 icedtea 中

- java-1.7.0-openjdk-makefiles-zero.patch

- 不在 AARCH64 tarball 中应用，因为 DEFAULT 和 ZERO tarball 已更改为 DEFAULT 和 AARCH64

- 2.4.4 以来的上游变更：

- 安全补丁

- S8029755，CVE-2014-4209：增强主题类

- S8030763：验证全局内存分配

- S8031340，CVE-2014-4264：改进 TLS/EC 管理

- S8031346，CVE-2014-4244：增强 RSA 密钥处理

- S8031540：引入文档水平线

- S8032536：JVM 解决某些异常情况下的错误方法

- S8033055：2d 中的问题

- S8033301，CVE-2014-4266：构建更为信息化的 InfoBuilder

- S8034267：概率性本机崩溃

- S8034272：不将数据硬塞到 CRAM 数组中

- S8034985，CVE-2014-2483：改进 Lambda Forms 的表单

- S8035004，CVE-2014-4252：提供程序提供更少的服务

- S8035009，CVE-2014-4218：使代理表示形式保持一致

- S8035119，CVE-2014-4219：修复字节码验证的异常

- S8035699，CVE-2014-4268：文件选择器应进行慎重选择

- S8035788。CVE-2014-4221：提供更强的查找一致性

- S8035793，CVE-2014-4223：最大实参数量超过最大使用限度

- S8036571：（进程）仔细处理进程参数

- S8036800：属性 OOM 用于修正部分代码

- S8037046：对要加载的库进行验证

- S8037076，CVE-2014-2490：检查常量池常量

- S8037157：验证 <init> 调用

- S8037162，CVE-2014-4263：更强大的 DH 交换

- S8037167，CVE-2014-4216：改进方法签名解析

- S8039520，CVE-2014-4262：j加强原子更新的原子性

- S8023046：增强初始屏幕支持

- S8025005：增强 CORBA 初始化

- S8025010，CVE-2014-2412：增强 AWT 上下文

- S8025030，CVE-2014-2414：增强流处理

- S8025152，CVE-2014-0458：增强激活设置

- S8026067：增强签名 jar 验证

- S8026163，CVE-2014-2427：增强媒体配置

- S8026188，CVE-2014-2423：增强 envelope factory

- S8026200：增强 RowSet Factory

- S8026716，CVE-2014-2402：(aio) 增强异步通道处理

- S8026736，CVE-2014-2398：增强 Javadoc 页面

- S8026797，CVE-2014-0451：增强数据传输

- S8026801，CVE-2014-0452：增强端点寻址

- S8027766，CVE-2014-0453：增强 RSA 处理

- S8027775：增强 ICU 代码。

- S8027841，CVE-2014-0429：增强像素操控

- S8028385：增强 RowSet Factory

- S8029282，CVE-2014-2403：增强 CharInfo 设置

- S8029286：增强主题委派

- S8029699：更新 Poller 演示

- S8029730：改进音频设备的添加

- S8029735：增强服务管理本机

- S8029740，CVE-2014-0446：增强记录器的处理

- S8029745，CVE-2014-0454：增强算法检查

- S8029750：增强 LCMS 颜色处理（树内 LCMS）

- S8029760，CVE-2013-6629：增强 AWT 图像库（树内 libjpeg）

- S8029844，CVE-2014-0455：增强参数验证

- S8029854，CVE-2014-2421：增强 JPEG 解码

- S8029858，CVE-2014-0456：增强数组复制

- S8030731，CVE-2014-0460：改进名称服务的可靠性

- S8031330：重构 ObjectFactory

- S8031335，CVE-2014-0459：改进颜色分析（树内 LCMS）

- S8031352，CVE-2013-6954：增强 PNG 处理（树内 libpng）

- S8031394，CVE-2014-0457：(sl) 修复 ServiceLoader 中的异常处理

- S8031395：增强 LDAP 处理

- S8032686，CVE-2014-2413：方法调用问题

- S8033618，CVE-2014-1876：正确记录输出

- S8034926，CVE-2014-2397：正确归因类

- S8036794，CVE-2014-0461：管理 JavaScript 实例

- 向后移植

- S5049299：（进程）对 S10 使用 posix_spawn 而非 fork 以避免交换耗尽

- S6571600：JNI 使用 UnsatisfiedLinkError 中的结果查找 libmawt.so

- S7131153：GetDC 调用方法次数过多，从而导致性能不良。

- S7190349：[macosx] 错误地使用旋转后的 g2d 绘制文本（标签）

- S8001108：尝试使用“<init>”作为方法名称应引发 NoSuchMethodException

- S8001109：对 spreader 方法句柄的调用中存在的实参数量不匹配应引发 IllegalArgumentException

- S8008118：（进程）jdk/src/solaris/native/java/lang/UNIXProcess_md.c 中可能存在的空指针取消引用

- S8013611：模式对话框无法获取键盘焦点

- S8013809：SSLSocketImpl 中 write 和 close 之间的死锁

- S8013836：getFirstDayOfWeek 为 pt-BR 区域设置报告的日期错误

- S8014460：使用之前需要检查非空 EXT_LIBS_PATH

- S8019853：破坏日志记录和 AWT 循环的依存关系

- S8019990：IM 候选窗口在显示器的东南角显示。

- S8020191：System.getProperty(’os.name’) 在 Windows 8.1 上返回“Windows NT (unknown)”

- S8022452：Hotspot 需要了解 Windows 8.1 和 Windows Server 2012 R2 的情况

- S8023990：回归：postscript 大小从 6u18 增大

- S8024283：10 nashorn 测试失败并出现类似的堆栈跟踪 InternalError，原因是 NoClassDefFoundError

- S8024616：JSR292：延迟初始化用于引导的核心 NamedFunctions

- S8024648：7141246 和 8016131 中断 Zero 端口（仅 AArch64）

- S8024830：org.apache.lucene.codecs.compressing.CompressingTermVect orsReader.get 中的 SEGV

- S8025588：[macosx] 7u40 中已冻结的 AppKit 线程

- S8026404：小程序中的日志记录可触发 ACE：访问遭到拒绝 (’java.lang.RuntimePermission’ ‘modifyThreadGroup’)

- S8026705：[TEST_BUG] java/beans/Introspector/TestTypeResolver.java 发生故障

- S8027196：增加适用于 7u55 的 HSx 次要版本并初始化版本号

- S8027212：java/nio/channels/Selector/SelectAfterRead.java 间歇性发生故障

- S8028285：RMI 线程无法再调出至 AWT

- S8029177：[Parfait] 来自 b117 且针对 jdk.src.share.native.com.sun.java.util.jar 的警告：JNI exception pending

- S8030655：回归：14_01 安全补丁 8024306 导致测试失败

- S8030813：在 LDAP 目录中存储 CRL 时无法加载已签名的小程序

- S8030822：(tz) 支持 tzdata2013i

- S8031050：（线程）更改线程初始化以便在调用 SecurityManager 之前设置线程名称

- S8031075：[回归] 在具有一个焦点组件的对话框上同时按住 shift+tab 时焦点会消失

- S8031462：morx 表的字体因最新的 ICU 补丁而遭到破坏

- S8032585：JSR292：尝试调用其他程序包中受保护的方法时发生 IllegalAccessError

- S8032740：需要在版本 7 中创建 SE 嵌入式源捆绑

- S8033278：8032585 之后缺少对 Lookup.unreflect* 的访问检查

- S8034772：JDK-8028795 向 7u55 版本中引入了规范更改并导致 JCK7 签名测试失败

- S8035283：分支缩短的第二阶段不考虑循环对齐

- S8035613：活动的 Securitymanager 导致 JAXBContext.newInstance 失败

- S8035618：四个 api/org_omg/CORBA TCK 测试仅在插件下失败

- S8036147：将 7u55-b11 的 hsx 24.55 版本递增到 b02

- S8036786：更新 jdk7 testlibrary 以匹配 jdk8

- S8036837：将 7u55-b12 的 hsx 24.55 版本递增到 b03

- S8037012：(tz) 支持 tzdata2014a

- S8038306：(tz) 支持 tzdata2014b

- S8038392：生成预链接缓存会破坏 JAVA“jinfo”实用工具的正常行为

- S8042264：7u65 本地化资源文件翻译更新 1

- S8042582：在 Windows x64 上测试 java/awt/KeyboardFocusmanager/ChangeKFMTest/ChangeKFMTes t.html 失败

- S8042590：运行表单 URL 会抛出 NPE

- S8042789：org.omg.CORBA.ORBSingletonClass 加载不再使用上下文类装载器

- S8043012：(tz) 支持 tzdata2014c

- S8004145：新增改进的 hgforest.sh、ctrl-c，现在可以正确终止 mercurial 进程。

- S8007625：与 /common/bin/hgforest.sh 中嵌套 repo 争用

- S8011178：改进 common/bin/hgforest.sh python 检测 (MacOS)

- S8011342：hgforest.sh：旧版 python 不支持“python --version”

- S8011350：hgforest.sh 使用非 POSIX sh 功能，可因某些 Shell 而失败

- S8024200：通过在 #! 后加空格处理 hg 封装程序

- S8025796：hgforest.sh 可在没有复杂策划的情况下触发 hg 的未缓冲输出

- S8028388：9 项 jaxws 测试因 java.lang.ClassCastException 而在每日版本中失败

- S8031477：[macosx] 加载 AWT 本机库失败

- S8032370：JPEGImageReader 上没有来自 IIOReadWarningListener 的“截断文件”警告

- S8035834：InetAddress.getLocalHost() 可在修复 JDK-8030731 之后挂起

- S8009062：修复 7017193 之后，JNI AttachCurrentThread 的性能表现不佳

- S8035893：JVM_GetVersionInfo 无法将结构归零

- 在 HotSpot 版本的末尾重新启用“gamma”测试，但仅适用于基于 HotSpot 启动 JDK。

- S8015976：缺陷 JDK-8015812 的 OpenJDK 部分 [TEST_BUG] 测试存在冲突的测试描述

- S8022698：javax/script/GetInterfaceTest.java 发生故障，原因是 7u45 b04 包含 -agentvm 选项

- S8022868：java 运行时缺少代码页 Cp290

- S8023310：方法 Beans.IsDesignTime() 中的线程争夺

- S8024461：[macosx] 在 mac10.9 上进行 swing 和 2d 函数手动测试时发生 Java 崩溃

- S8025679：增加适用于 7u51 的 HSx 次要版本并初始化版本号

- S8026037：[TESTBUG] sun/security/tools/jarsigner/warnings.sh 测试在 Solaris 上失败

- S8026304：jarsigner 输出错误语法

- S8026772：test/sun/util/resources/TimeZone/Bug6317929.java 发生故障

- S8026887：使由于失败的大型页面分配所致的问题更易于调试

- S8027204：修订 8026204 和 8025758 的更新

- S8027224：测试回归 - ClassNotFoundException

- S8027370：支持 tzdata2013h

- S8027378：两个 closed/javax/xml/8005432 因 jdk7u51b04 而失败

- S8027787：7u51 本地化资源文件翻译更新 1

- S8027837：JDK-8021257 导致嵌入式平台上的 CORBA 构建失败

- S8027943：7u45 中的 com.sun.corba.se.spi.orbutil.proxy.CompositeInvocationHa ndlerImpl 的序列版本发生了更改

- S8027944：将 7u51-b07 的 hsx 24.51 版本递增到 b02

- S8028057：修改 jarsigner 手册页文档以记录 CCC 8024302：详尽说明 jar 验证

- S8028090：恢复更改 - 通过错误的提交消息推送变更集，链接至错误的问题

- S8028111：XML 阅读器共享同一实体扩展计数器

- S8028215：如果属性选择 JDK 默认 ORB，则 ORB.init 因 SecurityException 而失败

- S8028293：检查实际临时端口范围的本地配置

- S8028382：两个 javax/xml/8005433 测试在修复 JDK-8028147 之后仍然会失败

- S8028453：AsynchronousSocketChannel.connect() 需要 SocketPermission，原因是与本地地址 (win) 进行了捆绑

- S8028823：java/net/Makefile 标签已转换为空格

- S8029038：修订针对 XML 阅读器共享同一实体扩展计数器的补丁

- S8029842：将 7u51-b11 的 hsx 24.51 版本递增到 b03

- 缺陷补丁

- 修复 armel 的 PR1188 的意外还原

- PR1781：NSS PKCS11 提供程序无法处理多部分 AES 加密

- PR1830：终止对 LCMS 2 的版本要求

- PR1833，RH1022017：报告受 NSS（而非 SunEC 库）支持的椭圆曲线

- RH905128：[崩溃] 使用 NSS 安全提供程序和 kerberos 时的 OpenJDK-1.7.0

- PR1393：版本中的 JPEG 支持在 non-system-libjpeg 版本中中断

- PR1726：即使在尝试查找 javac 之前，配置也未找到 ecj.jar

- Red Hat 本地：针对路径以 / 开始的 repo 的补丁。

- 删除未使用的 hgforest 脚本

- PR1101：GNU/Linux SPARC 上未定义的符号

- PR1659：设置了粗体样式时，OpenJDK 7 会返回错误的 TrueType 字体度量

- PR1677，G498288：更新 PaX 支持以检测正在运行的 PaX 内核并使用较新的工具

- PR1679：允许 OpenJDK 在启用了 PaX 的内核上进行构建

- PR1684：构建因空 PAX_COMMAND 而失败

- RH1015432：java-1.7.0-openjdk：因 StackOverflowError 导致在 PPC 上失败（修订后的补丁）

- 如果 SYSTEM_CUPS 不为 true，则链接到 $(LIBDL)

- 启用了 --with-gcj（本机 ecj 版本）时使用 ecj.jar 执行配置检查。

- 通过更新 ecj-multicatch.patch 修复破损的引导程序

- PR1653：通过 Zero 支持 ppc64le

- PR1654：需要更大的 ThreadStackSize 才能构建 ppc32

- RH1015432：java-1.7.0-openjdk：因 StackOverflowError 导致在 PPC 上失败

- RH910107：无法加载 PC/SC 库

- ARM32 端口

- 从 IcedTea 6 添加 arm_port

- 从 IcedTea 6 添加 patches/arm.patch

- 从 IcedTea 6 添加 patches/arm-debug.patch

- 从 IcedTea 6 添加 patches/arm-hsdis.patch

- 将 dynamic_generate 和 compiled_method_load 事件的 jvmti 事件生成添加到 ARM JIT 编译器

- 进行安全点设置时调整已保存的 SP。

- invokedynamic 的首次剪切

- 修复从 asm JIT 递归重新进入之后的垃圾线程 ptr。

- ldc methodHandle 的 JIT 编译

- 重命名一批名称令人误解的函数

- 对 HSX22 的更改

- 重命名一批名称令人误解的函数

- 修补了方法句柄适配器代码以处理 TCK 中的故障

- 阶段 1

- 阶段 2

- RTC Thumb2 JIT 增强。

- Zero 无法在 hsx22+ 中构建，正常运行 gamma 之后修复 hsx22，hsx23 仍然 nogo。

- 使用 ldrexd 在 ARMv7 上进行原子读取。

- 为 thumb 代码使用统一语法。

- 修正了从 fast_method_handle_entry 到 CppInterpreter::method_handle_entry 的调用以便将该线程加载到 r2

- 返回时不保存 local。

- 修复对 handle_special_method() 的调用。修复 compareAndSwapLong。

- 修复会误编译 org.eclipse.ui.internal.contexts.ContextAuthority.source Changed 的 JIT 缺陷

- 用于 JIT 的 invokedynamic 和 aldc

- 将安全点检查修改为依赖内存保护信号，而非轮询

- 次要检查清理。

- PR1188：ASM 解释器和 Thumb2 JIT javac 误编译 armel 上的模数提醒

- PR1363：Fedora 19 / rawhide FTBFS SIGILL

- 对 HSX23 的更改

- 将已删除的方法中的碎片删除

- 从 CC_COMPILE 中删除 C++ 标记并修复 zeroshark.make 中的使用情况。

- 使用 $(CC) 代替 $(CC_COMPILE) 来编译 mkbc 以避免仅使用 C++ 标记

- 添加有关目前的 $(CFLAGS)/$(CXXFLAGS)/$(CPPFLAGS) 用途的说明。

- 替代 bytecodes_arm.def 的源语言的自动检测

- 在组装器阶段中包含 $(CFLAGS)

- PR1626：针对 hsx24 的 ARM32 组装器更新。使用 ARM32JIT 将其打开/关闭。

- 将 METHOD_SIZEOFPARAMETERS 和 ISTATE_NEXT_FRAME 的文字偏移替换为正确的符号名称。

- 默认打开 ARM32 JIT

- AArch64 端口

- 针对 smull 的 AArch64 C2 指令

- 添加一个构造函数作为从 Register 到 RegSet 的转换。请使用。

- 添加 RegSet::operator+=。

- 对某些简单的内部函数添加支持

- 对 builtin crc32 指令添加支持

- 对 CRC32 内部函数添加支持

- 对 CRC32 的 Neon 实现添加支持

- 所有地址常量的大小均为 48 位。

- C1：修复配置时的偏移溢出。

- 针对 C1/C2 正确地处理了所有帧大小的通用帧处理

- 通过位移修正操作成本。

- 修正 prolog 和 epilog 的 OptoAssembly。

- 删除无用的指令。

- 调用存根时请勿使用任何形式的 _call_VM_leaf。

- 快速字符串比较

- 快速 String.equals()

- 修复大量虚假的注释。

- 修复有偏差的锁定并启用为默认值

- 修复大小从 8 到 4 的指令

- 修复位移的 opto 汇编。

- 修复 verify_method_data_pointer 中的寄存器误用

- 修复 generate_verify_oop() 中的寄存器使用情况。

- 实现多种锁定的内存操作。

- 改进 ic_cache 检查中的 C1 性能改进

- 按照 Edward Nevill 的建议改进 pop() 的代码生成。

- 对安全点轮询的改进

- 对 C2 执行代码条目对齐 64

- 对除以 2 进行轻微优化

- 指令选择的新成本模型。

- 应对 lookupswitch 指令中的偏移进行签名。

- 优化对卡片表字节地图库的处理

- 优化 C2 条目点验证

- 优化长型除以 2

- 来自上游的性能改进和易用性更改

- 保留被调用方围绕对 java 代码的调用保存的 FP 寄存器

- 删除过时的 C1 修补代码。

- 删除对分组参数的特殊情况处理。
 AArch64 不需要此功能。

- 删除围绕 CAS 操作的不必要的内存屏障

- 从 crc32 代码中的发送方 sp、r13 中还原 sp

- 将默认的 ReservedCodeCacheSize 限制为 128M

- 重写 CAS 操作以更加保守

- 删除 C1 修补代码之前保存中间状态。

- 整理 push/pop 指令中的寄存器使用情况。

- 整理堆栈帧处理。

- 使用 C2 生成代码中 movoop 和 mov_metadata 的 2 和 3 指令即时形式。

- 将一组明确的寄存器（而非位图）用于 psh 和 pop 操作。

- 在 C1 中使用明确的 barrier 指令。

- 使用 gcc __clear_cache 替代自行操作

- PR1713：支持 AArch64 端口

- Shark

- 添加来自 8003868 的 Shark 定义

- 删除 7083786 中来自 sharkCompiler.cp 的 compile_method 参数

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-2483、CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4223、CVE-2014-4262）

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4209、CVE-2014-4244、CVE-2014-4263）

在 OpenJDK JRE 中发现两个与数据完整性相关的漏洞。（CVE-2014-4218、CVE-2014-4266）

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-4264)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4221、CVE-2014-4252、CVE-2014-4268）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 5 / 6 主机上安装的程序包受到 RHSA-2015:0264 公告中提及的多个漏洞影响。

  - IBM JDK：通过共享的类数据的特权升级问题 (CVE-2014-3065)

  - IBM JDK：Java CMS keystore 提供程序可能允许暴力破解私钥恢复 (CVE-2014-3068)

  - IBM JDK：特权升级问题 (CVE-2014-3086)

  - SSL/TLS：降级旧版加密攻击时的 Padding Oracle (CVE-2014-3566)

  - OpenJDK：SubjectDelegator 保护不足 (JMX, 8029755) (CVE-2014-4209)

  - OpenJDK：克隆传递到代理方法的接口 (Libraries, 8035009) (CVE-2014-4218)

  - OpenJDK：字节码验证不会阻止 ctor 调用 this() 和 super() (Hotspot, 8035119) (CVE-2014-4219)

  - Oracle JDK：已在 6u81、7u65 和 8u11 中修复的不明漏洞 (Deployment)（CVE-2014-4227、CVE-2014-4265）

  - OpenJDK：RSA 伪装问题 (Security, 8031346) (CVE-2014-4244)

  - OpenJDK：阻止具有非公共构造函数的服务实例化 (Security, 8035004) (CVE-2014-4252)

  - OpenJDK：AtomicReferenceFieldUpdater 缺少原始类型检查 (Libraries, 8039520) (CVE-2014-4262)

  - OpenJDK：Diffie-Hellman 公钥验证不充分 (Security, 8037162) (CVE-2014-4263)

  - Oracle JDK：已在 6u85、7u71 和 8u25 中修复的不明漏洞 (Deployment)（CVE-2014-4288、CVE-2014-6458、CVE-2014-6492、CVE-2014-6493、CVE-2014-6503、CVE-2014-6515、CVE-2014-6532）

  - OpenJDK：针对 TLS/SSL 连接的三重握手攻击 (JSSE, 8037066) (CVE-2014-6457)

  - OpenJDK：加载 ResourceBundle 时，LogRecord 使用错误的 CL (Libraries, 8042797) (CVE-2014-6502)

  - OpenJDK：在系统记录器上设置资源包时，权限检查不充分 (Libraries, 8041564) (CVE-2014-6506)

  - ICU：布局引擎 ContextualSubstitution 缺少边界检查 (JDK 2D, 8041540) (CVE-2014-6511)

  - OpenJDK：DatagramSocket 连接的套接字缺少源检查 (Libraries, 8039509) (CVE-2014-6512)

  - OpenJDK：ResourceBundle 名称检查不充分 (Libraries, 8044274) (CVE-2014-6531)

  - OpenJDK：CipherInputStream 不正确的异常处理 (Security, 8037846) (CVE-2014-6558)

  - ICU：字体解析 OOB 读取 (OpenJDK 2D, 8055489) (CVE-2014-6585)

  - OpenJDK：MulticastSocket 空指针取消引用 (Libraries, 8056264) (CVE-2014-6587)

  - ICU：字体解析 OOB 读取 (OpenJDK 2D, 8056276) (CVE-2014-6591)

  - OpenJDK：SSL/TLS 握手期间错误跟踪 ChangeCipherSpec (JSSE, 8057555) (CVE-2014-6593)

  - IBM JDK：在 2015 年 2 月更新中已修复的不明的完整 Java 沙盒绕过 (CVE-2014-8891)

  - IBM JDK：在 2015 年 2 月更新中已修复的不明的部分 Java 沙盒绕过 (CVE-2014-8892)

  - OpenJDK：垃圾回收器中的虚拟引用处理问题 (Hotspot, 8047125) (CVE-2015-0395)

  - Oracle JDK：已在 6u91、7u75 和 8u31 中修复的不明漏洞 (Deployment)（CVE-2015-0403、CVE-2015-0406）

  - OpenJDK：通过文件选择器泄漏目录信息 (Swing, 8055304) (CVE-2015-0407)

  - OpenJDK：在 RMI 传输中使用错误的上下文类装载器 (RMI, 8055309) (CVE-2015-0408)

  - OpenJDK：DER 解码器无限循环 (Security, 8059485) (CVE-2015-0410)

  - OpenJDK：代码特权检查不充分 (JAX-WS, 8054367) (CVE-2015-0412)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Oracle's July 2014 security update for Java fixes the following vulnerabilities:

  - The Hotspot component in OpenJDK did not properly verify bytecode from the class files, which could allow a Java application or applet to bypass Java sandbox restrictions (CVE-2014-4216, CVE-2014-4219)

  - A format string flaw was discovered in the Hotspot component event logger in OpenJDK, which could be leveraged by an untrusted Java application or applet to crash the Java Virtual Machine or execute arbitrary code with the privileges of the Java Virtual Machine (CVE-2014-2490)

  - Multiple improper permission check issues were discovered in the Libraries component in OpenJDK, which could be leveraged to bypass Java sandbox restrictions (CVE-2014-4223, CVE-2014-4262, CVE-2014-2483)

  - Multiple flaws were discovered in the JMX, Libraries, Security, and Serviceability components in OpenJDK that could be leveraged to bypass certain Java sandbox restrictions (CVE-2014-4209, CVE-2014-4218, CVE-2014-4221, CVE-2014-4252, CVE-2014-4266)

  - The RSA algorithm in the Security component in OpenJDK did not sufficiently perform blinding while performing operations that were using private keys, which could allow an attacker with the ability to measure timing differences of those operations to obtain information about the used keys (CVE-2014-4244)

  - Diffie-Hellman (DH) key exchange algorithm implementation in the Security component in OpenJDK failed to validate public DH parameters properly, which could result in an attacker recovering the negotiated key (CVE-2014-4263)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77142	RHEL 5 / 6：java-1.7.0-ibm (RHSA-2014:1041)	Nessus	Red Hat Local Security Checks	2014/8/12	2021/1/14	critical
76623	CentOS 5 / 6 / 7：java-1.6.0-openjdk (CESA-2014:0907)	Nessus	CentOS Local Security Checks	2014/7/22	2021/1/4	high
79109	RHEL 5/6/7：java-1.6.0-sun (RHSA-2014:0908)	Nessus	Red Hat Local Security Checks	2014/11/11	2021/1/14	critical
80046	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-SU-2014:1638-1)	Nessus	SuSE Local Security Checks	2014/12/16	2021/1/19	critical
77274	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2319-1)	Nessus	Ubuntu Local Security Checks	2014/8/20	2024/8/28	high
81505	RHEL 5 / 6：Red Hat Satellite IBM Java Runtime (RHSA-2015:0264)	Nessus	Red Hat Local Security Checks	2015/2/25	2024/4/24	low
8332	Oracle Java Update (July 2014) Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/7/23	2019/3/6	high

検出

プラグインの検索

critical

high

critical

critical

high

low

high