遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 5、 7 Update 55、6 Update 75 或 5 Update 65 舊。因此可能受到以下元件中的安全性問題影響：

- 2D
 - AWT
 - Deployment
 - Hotspot
 - JAX-WS
 - JAXB
 - JAXP
 - JNDI
 - JavaFX
 - Javadoc
 - Libraries
 - Scripting
 - Security
 - Sound

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏或拒絕服務。

遠端主機上安裝的 Java SDK 版本可能受下列弱點影響：

- libjpeg 與 libjpeg-turbo 中存有一個資訊洩漏瑕疵，允許遠端攻擊者透過特製 JPEG 影像存取未初始化的記憶體。
 (CVE-2013-6629)

- libpng 中的一個弱點允許透過 pngtran.c pngset.c 中的一個瑕疵引發拒絕服務攻擊。
 (CVE-2013-6954)

- Oracle Java 中的多個弱點允許透過 2D 影像處理中的數個瑕疵執行遠端程式碼。
 (CVE-2014-0429、CVE-2014-2401、CVE-2014-2421)

- Oracle Java 中的一個弱點允許透過記錄器處理中的一個瑕疵執行遠端程式碼。
 (CVE-2014-0446)

- Oracle Java 中的弱點允許透過 Deployment 子元件中的瑕疵執行遠端程式碼。
 (CVE-2014-0448、CVE-2014-0449、CVE-2014-2409、CVE-2014-2420、CVE-2014-2428)

- Oracle Java 中的一個弱點允許遠端攻擊者透過 AWT 中的多個瑕疵繞過安全性功能。
 (CVE-2014-0451、CVE-2014-2412)

- Oracle Java 中的一個弱點允許遠端攻擊者透過 W3CEndpointReference.java 中的多個瑕疵繞過安全性功能。(CVE-2014-0452)

- Oracle Java RSAPadding 中的一個資訊洩漏弱點允許遠端攻擊者檢視加密保護的計時資訊。(CVE-2014-0452)

- Oracle Java 中的一個弱點允許遠端攻擊者透過 SignatureAndHalshAlgorithm 與 AlgorithmChecker 中的多個瑕疵修改 SIGNATURE_PRIMITIVE_SET。
 (CVE-2014-0454)

- Oracle Java 中的一個弱點允許透過 MethodHandles.java 中的一個瑕疵執行遠端程式碼。
 (CVE-2014-0455)

- Oracle Java 中的一個弱點允許透過例外狀況處理中的一個瑕疵執行遠端程式碼。
 (CVE-2014-0457)

- Oracle Java 中的多個弱點允許遠端攻擊者透過 JAX-WS 中的數個瑕疵繞過安全性功能。
 (CVE-2014-0458、CVE-2014-2423)

- Oracle Java 中存在一個透過沙箱應用程式造成的不明弱點。
 (CVE-2014-0459)

- Oracle Java 中的一個弱點允許遠端攻擊者透過 DnsClient 元件中的一個瑕疵發動偽造攻擊。(CVE-2014-0460)

- Oracle Java 中的一個弱點允許透過 ScriptEngineManager.java 中的一個瑕疵執行遠端程式碼。
 (CVE-2014-0461)

- Oracle Java 中的一個弱點允許遠端攻擊者透過密碼編譯保護之亂數產生中的數個瑕疵繞過安全性功能。
 (CVE-2014-0878)

- Oracle Java 中的一個權限提升弱點允許遠端攻擊者透過 unpack200 中的一個瑕疵覆寫任意檔案。(CVE-2014-1876)

- Oracle Java 中的一個弱點允許透過 Javadoc 中的一個瑕疵執行遠端程式碼。(CVE-2014-2398)

- Oracle Java 中的一個弱點允許遠端攻擊者透過跨執行緒之非同步通道處理中的多個瑕疵繞過安全性功能。
 (CVE-2014-2402)

- Oracle Java 中的多個弱點允許遠端攻擊者透過 JAXB 中的數個瑕疵繞過安全性功能。
 (CVE-2014-2414)

- Oracle Java 中的一個弱點允許遠端攻擊者透過 Java 聲音程式庫中的數個瑕疵繞過安全性功能。(CVE-2014-2427)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:0705 公告中提及的多個弱點影響。

    IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。有關這些弱點的詳細描述，請查閱〈參考資料〉一節所列的 IBM「安全性警示」頁面連結。(CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5907、CVE-2013-5910、CVE-2013-6629、CVE-2013-6954、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0429、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428)

    建議所有 java-1.7.1-ibm 使用者皆升級至這些更新版套件，其中含有 IBM Java SE 7R1 SR1 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Oracle Java for Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-oracle 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2014 年 5 月 12 日] 此錯字勘誤表中的套件清單已更新，現已可在 Red Hat Network 上的 Oracle Java for Red Hat Enterprise Linux 6 Workstation x86_64 通道中使用套件。

Oracle Java SE 7 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。
(CVE-2013-6629、CVE-2013-6954、CVE-2014-0429、CVE-2014-0432、CVE-2014-0446、CVE-2014-0448、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0454、CVE-2014-0455、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0459、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2397、CVE-2014-2398、CVE-2014-2401、CVE-2014-2402、CVE-2014-2403、CVE-2014-2409、CVE-2014-2412、CVE-2014-2413、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2422、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428)

建議所有 java-1.7.0-oracle 使用者皆升級至這些更新版套件，其提供 Oracle Java 7 Update 55 並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-sun 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2014 年 5 月 12 日] 此錯字勘誤表中的套件清單已更新，現已可在 Red Hat Network 上的 Oracle Java for Red Hat Enterprise Linux 6 Workstation x86_64 通道中使用套件。

Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2013-1500、CVE-2013-1571、CVE-2013-2407、CVE-2013-2412、CVE-2013-2437、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2461、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3829、CVE-2013-4002、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5852、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5905、CVE-2013-5906、CVE-2013-5907、CVE-2013-5910、CVE-2013-6629、CVE-2013-6954、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0429、CVE-2014-0446、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2403、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428)

建議所有 java-1.6.0-sun 使用者皆升級至這些更新版套件，其中提供 Oracle Java 6 Update 75，並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73570	Oracle Java SE 多個弱點 (2014 年 4 月 CPU)	Nessus	Windows	2014/4/16	2024/12/19	critical
73868	Debian DSA-2923-1：openjdk-7 - 安全性更新	Nessus	Debian Local Security Checks	2014/5/6	2021/1/11	critical
76870	AIX Java 公告：java_apr2014_advisory.asc	Nessus	AIX Local Security Checks	2014/7/28	2023/4/21	critical
76900	RHEL 7: java-1.7.1-ibm (RHSA-2014:0705)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/15	critical
79010	RHEL 5 / 6：java-1.7.0-oracle (RHSA-2014:0413)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
79011	RHEL 5 / 6：java-1.6.0-sun (RHSA-2014:0414)	Nessus	Red Hat Local Security Checks	2014/11/8	2023/4/25	medium

検出

プラグインの検索

critical

critical

critical

critical

critical

medium