根据其自我报告的版本号，远程主机上安装的 Puppet Enterprise 应用程序为 3.3.0 版。因此，它包含受到多种漏洞影响的 Oracle Java 捆绑版本。

已发现 OpenJDK（Oracle Java 平台的实现）中存在多个漏洞，导致任意代码执行、Java 沙盒中断、信息泄露或拒绝服务。

对于 Debian 6“Squeeze”，已在版本 6b33-1.13.5-2~deb6u1 中修复这些问题。

我们建议您升级 openjdk-6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201502-12 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

在 Oracle 的 Java SE 开发工具包和运行时环境中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可能能够执行任意代码，泄露、更新、插入或删除某些数据。
 变通方案：

目前无任何已知的变通方案。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4262）

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4209、CVE-2014-4244、CVE-2014-4263）

在 OpenJDK JRE 中发现两个与数据完整性相关的漏洞。（CVE-2014-4218、CVE-2014-4266）

在 OpenJDK JRE 中发现两个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4252、CVE-2014-4268）。

IBM Java 1.7.0 已更新，修复了 14 个安全问题。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-2483、CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4223、CVE-2014-4262）

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4209、CVE-2014-4244、CVE-2014-4263）

在 OpenJDK JRE 中发现两个与数据完整性相关的漏洞。（CVE-2014-4218、CVE-2014-4266）

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-4264)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4221、CVE-2014-4252、CVE-2014-4268）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 openjdk 更新修复了以下安全和非安全问题：

- 升级到 2.4.8 (bnc#887530)

- 从 gzip 格式的 tarball 改回 xz

- 更改了 keyring 文件以添加签署了 icedtea 程序包的 Andrew John Hughes

- 将 ZERO 更改为 AARCH64 tarball

- 删除了以下修补程序：

- gstackbounds.patch

- java-1.7.0-openjdk-ppc-zero-jdk.patch

- java-1.7.0-openjdk-ppc-zero-hotspot.patch

- 已集成到上游 icedtea 中

- java-1.7.0-openjdk-makefiles-zero.patch

- 不在 AARCH64 tarball 中应用，因为 DEFAULT 和 ZERO tarball 已更改为 DEFAULT 和 AARCH64

- 2.4.4 以来的上游变更：

- 安全补丁

- S8029755，CVE-2014-4209：增强主题类

- S8030763：验证全局内存分配

- S8031340，CVE-2014-4264：改进 TLS/EC 管理

- S8031346，CVE-2014-4244：增强 RSA 密钥处理

- S8031540：引入文档水平线

- S8032536：JVM 解决某些异常情况下的错误方法

- S8033055：2d 中的问题

- S8033301，CVE-2014-4266：构建更为信息化的 InfoBuilder

- S8034267：概率性本机崩溃

- S8034272：不将数据硬塞到 CRAM 数组中

- S8034985，CVE-2014-2483：改进 Lambda Forms 的表单

- S8035004，CVE-2014-4252：提供程序提供更少的服务

- S8035009，CVE-2014-4218：使代理表示形式保持一致

- S8035119，CVE-2014-4219：修复字节码验证的异常

- S8035699，CVE-2014-4268：文件选择器应进行慎重选择

- S8035788。CVE-2014-4221：提供更强的查找一致性

- S8035793，CVE-2014-4223：最大实参数量超过最大使用限度

- S8036571：（进程）仔细处理进程参数

- S8036800：属性 OOM 用于修正部分代码

- S8037046：对要加载的库进行验证

- S8037076，CVE-2014-2490：检查常量池常量

- S8037157：验证 <init> 调用

- S8037162，CVE-2014-4263：更强大的 DH 交换

- S8037167，CVE-2014-4216：改进方法签名解析

- S8039520，CVE-2014-4262：j加强原子更新的原子性

- S8023046：增强初始屏幕支持

- S8025005：增强 CORBA 初始化

- S8025010，CVE-2014-2412：增强 AWT 上下文

- S8025030，CVE-2014-2414：增强流处理

- S8025152，CVE-2014-0458：增强激活设置

- S8026067：增强签名 jar 验证

- S8026163，CVE-2014-2427：增强媒体配置

- S8026188，CVE-2014-2423：增强 envelope factory

- S8026200：增强 RowSet Factory

- S8026716，CVE-2014-2402：(aio) 增强异步通道处理

- S8026736，CVE-2014-2398：增强 Javadoc 页面

- S8026797，CVE-2014-0451：增强数据传输

- S8026801，CVE-2014-0452：增强端点寻址

- S8027766，CVE-2014-0453：增强 RSA 处理

- S8027775：增强 ICU 代码。

- S8027841，CVE-2014-0429：增强像素操控

- S8028385：增强 RowSet Factory

- S8029282，CVE-2014-2403：增强 CharInfo 设置

- S8029286：增强主题委派

- S8029699：更新 Poller 演示

- S8029730：改进音频设备的添加

- S8029735：增强服务管理本机

- S8029740，CVE-2014-0446：增强记录器的处理

- S8029745，CVE-2014-0454：增强算法检查

- S8029750：增强 LCMS 颜色处理（树内 LCMS）

- S8029760，CVE-2013-6629：增强 AWT 图像库（树内 libjpeg）

- S8029844，CVE-2014-0455：增强参数验证

- S8029854，CVE-2014-2421：增强 JPEG 解码

- S8029858，CVE-2014-0456：增强数组复制

- S8030731，CVE-2014-0460：改进名称服务的可靠性

- S8031330：重构 ObjectFactory

- S8031335，CVE-2014-0459：改进颜色分析（树内 LCMS）

- S8031352，CVE-2013-6954：增强 PNG 处理（树内 libpng）

- S8031394，CVE-2014-0457：(sl) 修复 ServiceLoader 中的异常处理

- S8031395：增强 LDAP 处理

- S8032686，CVE-2014-2413：方法调用问题

- S8033618，CVE-2014-1876：正确记录输出

- S8034926，CVE-2014-2397：正确归因类

- S8036794，CVE-2014-0461：管理 JavaScript 实例

- 向后移植

- S5049299：（进程）对 S10 使用 posix_spawn 而非 fork 以避免交换耗尽

- S6571600：JNI 使用 UnsatisfiedLinkError 中的结果查找 libmawt.so

- S7131153：GetDC 调用方法次数过多，从而导致性能不良。

- S7190349：[macosx] 错误地使用旋转后的 g2d 绘制文本（标签）

- S8001108：尝试使用“<init>”作为方法名称应引发 NoSuchMethodException

- S8001109：对 spreader 方法句柄的调用中存在的实参数量不匹配应引发 IllegalArgumentException

- S8008118：（进程）jdk/src/solaris/native/java/lang/UNIXProcess_md.c 中可能存在的空指针取消引用

- S8013611：模式对话框无法获取键盘焦点

- S8013809：SSLSocketImpl 中 write 和 close 之间的死锁

- S8013836：getFirstDayOfWeek 为 pt-BR 区域设置报告的日期错误

- S8014460：使用之前需要检查非空 EXT_LIBS_PATH

- S8019853：破坏日志记录和 AWT 循环的依存关系

- S8019990：IM 候选窗口在显示器的东南角显示。

- S8020191：System.getProperty(’os.name’) 在 Windows 8.1 上返回“Windows NT (unknown)”

- S8022452：Hotspot 需要了解 Windows 8.1 和 Windows Server 2012 R2 的情况

- S8023990：回归：postscript 大小从 6u18 增大

- S8024283：10 nashorn 测试失败并出现类似的堆栈跟踪 InternalError，原因是 NoClassDefFoundError

- S8024616：JSR292：延迟初始化用于引导的核心 NamedFunctions

- S8024648：7141246 和 8016131 中断 Zero 端口（仅 AArch64）

- S8024830：org.apache.lucene.codecs.compressing.CompressingTermVect orsReader.get 中的 SEGV

- S8025588：[macosx] 7u40 中已冻结的 AppKit 线程

- S8026404：小程序中的日志记录可触发 ACE：访问遭到拒绝 (’java.lang.RuntimePermission’ ‘modifyThreadGroup’)

- S8026705：[TEST_BUG] java/beans/Introspector/TestTypeResolver.java 发生故障

- S8027196：增加适用于 7u55 的 HSx 次要版本并初始化版本号

- S8027212：java/nio/channels/Selector/SelectAfterRead.java 间歇性发生故障

- S8028285：RMI 线程无法再调出至 AWT

- S8029177：[Parfait] 来自 b117 且针对 jdk.src.share.native.com.sun.java.util.jar 的警告：JNI exception pending

- S8030655：回归：14_01 安全补丁 8024306 导致测试失败

- S8030813：在 LDAP 目录中存储 CRL 时无法加载已签名的小程序

- S8030822：(tz) 支持 tzdata2013i

- S8031050：（线程）更改线程初始化以便在调用 SecurityManager 之前设置线程名称

- S8031075：[回归] 在具有一个焦点组件的对话框上同时按住 shift+tab 时焦点会消失

- S8031462：morx 表的字体因最新的 ICU 补丁而遭到破坏

- S8032585：JSR292：尝试调用其他程序包中受保护的方法时发生 IllegalAccessError

- S8032740：需要在版本 7 中创建 SE 嵌入式源捆绑

- S8033278：8032585 之后缺少对 Lookup.unreflect* 的访问检查

- S8034772：JDK-8028795 向 7u55 版本中引入了规范更改并导致 JCK7 签名测试失败

- S8035283：分支缩短的第二阶段不考虑循环对齐

- S8035613：活动的 Securitymanager 导致 JAXBContext.newInstance 失败

- S8035618：四个 api/org_omg/CORBA TCK 测试仅在插件下失败

- S8036147：将 7u55-b11 的 hsx 24.55 版本递增到 b02

- S8036786：更新 jdk7 testlibrary 以匹配 jdk8

- S8036837：将 7u55-b12 的 hsx 24.55 版本递增到 b03

- S8037012：(tz) 支持 tzdata2014a

- S8038306：(tz) 支持 tzdata2014b

- S8038392：生成预链接缓存会破坏 JAVA“jinfo”实用工具的正常行为

- S8042264：7u65 本地化资源文件翻译更新 1

- S8042582：在 Windows x64 上测试 java/awt/KeyboardFocusmanager/ChangeKFMTest/ChangeKFMTes t.html 失败

- S8042590：运行表单 URL 会抛出 NPE

- S8042789：org.omg.CORBA.ORBSingletonClass 加载不再使用上下文类装载器

- S8043012：(tz) 支持 tzdata2014c

- S8004145：新增改进的 hgforest.sh、ctrl-c，现在可以正确终止 mercurial 进程。

- S8007625：与 /common/bin/hgforest.sh 中嵌套 repo 争用

- S8011178：改进 common/bin/hgforest.sh python 检测 (MacOS)

- S8011342：hgforest.sh：旧版 python 不支持“python --version”

- S8011350：hgforest.sh 使用非 POSIX sh 功能，可因某些 Shell 而失败

- S8024200：通过在 #! 后加空格处理 hg 封装程序

- S8025796：hgforest.sh 可在没有复杂策划的情况下触发 hg 的未缓冲输出

- S8028388：9 项 jaxws 测试因 java.lang.ClassCastException 而在每日版本中失败

- S8031477：[macosx] 加载 AWT 本机库失败

- S8032370：JPEGImageReader 上没有来自 IIOReadWarningListener 的“截断文件”警告

- S8035834：InetAddress.getLocalHost() 可在修复 JDK-8030731 之后挂起

- S8009062：修复 7017193 之后，JNI AttachCurrentThread 的性能表现不佳

- S8035893：JVM_GetVersionInfo 无法将结构归零

- 在 HotSpot 版本的末尾重新启用“gamma”测试，但仅适用于基于 HotSpot 启动 JDK。

- S8015976：缺陷 JDK-8015812 的 OpenJDK 部分 [TEST_BUG] 测试存在冲突的测试描述

- S8022698：javax/script/GetInterfaceTest.java 发生故障，原因是 7u45 b04 包含 -agentvm 选项

- S8022868：java 运行时缺少代码页 Cp290

- S8023310：方法 Beans.IsDesignTime() 中的线程争夺

- S8024461：[macosx] 在 mac10.9 上进行 swing 和 2d 函数手动测试时发生 Java 崩溃

- S8025679：增加适用于 7u51 的 HSx 次要版本并初始化版本号

- S8026037：[TESTBUG] sun/security/tools/jarsigner/warnings.sh 测试在 Solaris 上失败

- S8026304：jarsigner 输出错误语法

- S8026772：test/sun/util/resources/TimeZone/Bug6317929.java 发生故障

- S8026887：使由于失败的大型页面分配所致的问题更易于调试

- S8027204：修订 8026204 和 8025758 的更新

- S8027224：测试回归 - ClassNotFoundException

- S8027370：支持 tzdata2013h

- S8027378：两个 closed/javax/xml/8005432 因 jdk7u51b04 而失败

- S8027787：7u51 本地化资源文件翻译更新 1

- S8027837：JDK-8021257 导致嵌入式平台上的 CORBA 构建失败

- S8027943：7u45 中的 com.sun.corba.se.spi.orbutil.proxy.CompositeInvocationHa ndlerImpl 的序列版本发生了更改

- S8027944：将 7u51-b07 的 hsx 24.51 版本递增到 b02

- S8028057：修改 jarsigner 手册页文档以记录 CCC 8024302：详尽说明 jar 验证

- S8028090：恢复更改 - 通过错误的提交消息推送变更集，链接至错误的问题

- S8028111：XML 阅读器共享同一实体扩展计数器

- S8028215：如果属性选择 JDK 默认 ORB，则 ORB.init 因 SecurityException 而失败

- S8028293：检查实际临时端口范围的本地配置

- S8028382：两个 javax/xml/8005433 测试在修复 JDK-8028147 之后仍然会失败

- S8028453：AsynchronousSocketChannel.connect() 需要 SocketPermission，原因是与本地地址 (win) 进行了捆绑

- S8028823：java/net/Makefile 标签已转换为空格

- S8029038：修订针对 XML 阅读器共享同一实体扩展计数器的补丁

- S8029842：将 7u51-b11 的 hsx 24.51 版本递增到 b03

- 缺陷补丁

- 修复 armel 的 PR1188 的意外还原

- PR1781：NSS PKCS11 提供程序无法处理多部分 AES 加密

- PR1830：终止对 LCMS 2 的版本要求

- PR1833，RH1022017：报告受 NSS（而非 SunEC 库）支持的椭圆曲线

- RH905128：[崩溃] 使用 NSS 安全提供程序和 kerberos 时的 OpenJDK-1.7.0

- PR1393：版本中的 JPEG 支持在 non-system-libjpeg 版本中中断

- PR1726：即使在尝试查找 javac 之前，配置也未找到 ecj.jar

- Red Hat 本地：针对路径以 / 开始的 repo 的补丁。

- 删除未使用的 hgforest 脚本

- PR1101：GNU/Linux SPARC 上未定义的符号

- PR1659：设置了粗体样式时，OpenJDK 7 会返回错误的 TrueType 字体度量

- PR1677，G498288：更新 PaX 支持以检测正在运行的 PaX 内核并使用较新的工具

- PR1679：允许 OpenJDK 在启用了 PaX 的内核上进行构建

- PR1684：构建因空 PAX_COMMAND 而失败

- RH1015432：java-1.7.0-openjdk：因 StackOverflowError 导致在 PPC 上失败（修订后的补丁）

- 如果 SYSTEM_CUPS 不为 true，则链接到 $(LIBDL)

- 启用了 --with-gcj（本机 ecj 版本）时使用 ecj.jar 执行配置检查。

- 通过更新 ecj-multicatch.patch 修复破损的引导程序

- PR1653：通过 Zero 支持 ppc64le

- PR1654：需要更大的 ThreadStackSize 才能构建 ppc32

- RH1015432：java-1.7.0-openjdk：因 StackOverflowError 导致在 PPC 上失败

- RH910107：无法加载 PC/SC 库

- ARM32 端口

- 从 IcedTea 6 添加 arm_port

- 从 IcedTea 6 添加 patches/arm.patch

- 从 IcedTea 6 添加 patches/arm-debug.patch

- 从 IcedTea 6 添加 patches/arm-hsdis.patch

- 将 dynamic_generate 和 compiled_method_load 事件的 jvmti 事件生成添加到 ARM JIT 编译器

- 进行安全点设置时调整已保存的 SP。

- invokedynamic 的首次剪切

- 修复从 asm JIT 递归重新进入之后的垃圾线程 ptr。

- ldc methodHandle 的 JIT 编译

- 重命名一批名称令人误解的函数

- 对 HSX22 的更改

- 重命名一批名称令人误解的函数

- 修补了方法句柄适配器代码以处理 TCK 中的故障

- 阶段 1

- 阶段 2

- RTC Thumb2 JIT 增强。

- Zero 无法在 hsx22+ 中构建，正常运行 gamma 之后修复 hsx22，hsx23 仍然 nogo。

- 使用 ldrexd 在 ARMv7 上进行原子读取。

- 为 thumb 代码使用统一语法。

- 修正了从 fast_method_handle_entry 到 CppInterpreter::method_handle_entry 的调用以便将该线程加载到 r2

- 返回时不保存 local。

- 修复对 handle_special_method() 的调用。修复 compareAndSwapLong。

- 修复会误编译 org.eclipse.ui.internal.contexts.ContextAuthority.source Changed 的 JIT 缺陷

- 用于 JIT 的 invokedynamic 和 aldc

- 将安全点检查修改为依赖内存保护信号，而非轮询

- 次要检查清理。

- PR1188：ASM 解释器和 Thumb2 JIT javac 误编译 armel 上的模数提醒

- PR1363：Fedora 19 / rawhide FTBFS SIGILL

- 对 HSX23 的更改

- 将已删除的方法中的碎片删除

- 从 CC_COMPILE 中删除 C++ 标记并修复 zeroshark.make 中的使用情况。

- 使用 $(CC) 代替 $(CC_COMPILE) 来编译 mkbc 以避免仅使用 C++ 标记

- 添加有关目前的 $(CFLAGS)/$(CXXFLAGS)/$(CPPFLAGS) 用途的说明。

- 替代 bytecodes_arm.def 的源语言的自动检测

- 在组装器阶段中包含 $(CFLAGS)

- PR1626：针对 hsx24 的 ARM32 组装器更新。使用 ARM32JIT 将其打开/关闭。

- 将 METHOD_SIZEOFPARAMETERS 和 ISTATE_NEXT_FRAME 的文字偏移替换为正确的符号名称。

- 默认打开 ARM32 JIT

- AArch64 端口

- 针对 smull 的 AArch64 C2 指令

- 添加一个构造函数作为从 Register 到 RegSet 的转换。请使用。

- 添加 RegSet::operator+=。

- 对某些简单的内部函数添加支持

- 对 builtin crc32 指令添加支持

- 对 CRC32 内部函数添加支持

- 对 CRC32 的 Neon 实现添加支持

- 所有地址常量的大小均为 48 位。

- C1：修复配置时的偏移溢出。

- 针对 C1/C2 正确地处理了所有帧大小的通用帧处理

- 通过位移修正操作成本。

- 修正 prolog 和 epilog 的 OptoAssembly。

- 删除无用的指令。

- 调用存根时请勿使用任何形式的 _call_VM_leaf。

- 快速字符串比较

- 快速 String.equals()

- 修复大量虚假的注释。

- 修复有偏差的锁定并启用为默认值

- 修复大小从 8 到 4 的指令

- 修复位移的 opto 汇编。

- 修复 verify_method_data_pointer 中的寄存器误用

- 修复 generate_verify_oop() 中的寄存器使用情况。

- 实现多种锁定的内存操作。

- 改进 ic_cache 检查中的 C1 性能改进

- 按照 Edward Nevill 的建议改进 pop() 的代码生成。

- 对安全点轮询的改进

- 对 C2 执行代码条目对齐 64

- 对除以 2 进行轻微优化

- 指令选择的新成本模型。

- 应对 lookupswitch 指令中的偏移进行签名。

- 优化对卡片表字节地图库的处理

- 优化 C2 条目点验证

- 优化长型除以 2

- 来自上游的性能改进和易用性更改

- 保留被调用方围绕对 java 代码的调用保存的 FP 寄存器

- 删除过时的 C1 修补代码。

- 删除对分组参数的特殊情况处理。
 AArch64 不需要此功能。

- 删除围绕 CAS 操作的不必要的内存屏障

- 从 crc32 代码中的发送方 sp、r13 中还原 sp

- 将默认的 ReservedCodeCacheSize 限制为 128M

- 重写 CAS 操作以更加保守

- 删除 C1 修补代码之前保存中间状态。

- 整理 push/pop 指令中的寄存器使用情况。

- 整理堆栈帧处理。

- 使用 C2 生成代码中 movoop 和 mov_metadata 的 2 和 3 指令即时形式。

- 将一组明确的寄存器（而非位图）用于 psh 和 pop 操作。

- 在 C1 中使用明确的 barrier 指令。

- 使用 gcc __clear_cache 替代自行操作

- PR1713：支持 AArch64 端口

- Shark

- 添加来自 8003868 的 Shark 定义

- 删除 7083786 中来自 sharkCompiler.cp 的 compile_method 参数

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 11、7 Update 65、6 Update 81 或 5 Update 71。因此，它受到以下组件中的安全问题影响：

- Deployment
 - Hotspot
 - JavaFX
 - JMX
 - Libraries
 - Security
 - Serviceability
 - Swing

已发现 OpenJDK（Oracle Java 平台的实现）中存在多个漏洞，导致任意代码执行、Java 沙盒中断、信息泄露或拒绝服务。

java-1_6_0-ibm 已更新，修复了十个安全问题。

远程主机上安装的 Java SDK 版本受到以下漏洞的影响：

- IBM Java 虚拟机中的权限升级漏洞允许远程攻击者执行代码，以增加在安全管理器环境中的访问。
 (CVE-2014-3086)

- Deployment 子组件内 Oracle Java 中存在数据完整性漏洞。（CVE-2014-4208、CVE-2014-4220、CVE-2014-4265）

- Oracle Java 的 JMX 子组件中的信息泄露漏洞允许远程攻击者查看或编辑 SubjectDelegator 类。(CVE-2014-4209)

- Oracle Java 中的漏洞允许远程攻击者通过 Libraries 子组件内的“Proxy.java”中的缺陷绕过安全功能。(CVE-2014-4218)

- Oracle Java 中的漏洞允许通过 Hotspot 子组件中的缺陷执行远程代码，返回不完整的对象。(CVE-2014-4219)

- Oracle Java 的 Libraries 子组件中的信息泄露漏洞允许远程攻击者查看敏感信息。(CVE-2014-4221)

- Oracle Java 中的漏洞允许通过 Deployment 子组件中的缺陷进行远程代码执行。
 (CVE-2014-4227)

- Oracle Java 的 Security 子组件中的信息泄露漏洞允许远程攻击者获取敏感信息，包括关于使用的密钥的信息。（CVE-2014-4244、CVE-2014-4252、CVE-2014-4263）

- Oracle Java 中的漏洞允许通过 Libraries 子组件中的内存损坏缺陷执行远程代码。(CVE-2014-4262)

- 由于错误的函数返回值，Oracle Java 的 Serviceability 子组件中存在一个数据完整性漏洞。(CVE-2014-4266)

- Oracle Java 的 Swing 子组件中的信息泄露漏洞允许远程攻击者查看受限制的文件内容。(CVE-2014-4268)

远程主机上安装的 VMware vCenter 版本是未应用 Update 3c 的 5.0、未应用 Update 3 的 5.1 或未应用 Update 2 的 5.5。
因此，它受到第三方库中库中多种漏洞的影响：

- 由于连接到 ESXi 主机上的 CIM 服务器时未正确验证证书，攻击者可执行中间人攻击。(CVE-2014-8371)

- Oracle JRE 的捆绑版本低于 1.6.0_81，因此受到多种漏洞影响。请注意，这仅影响 vCenter 的 5.1 和 5.0 版，但仅在 5.1 Update 3 中修复。

此关键修补程序更新包含 20 个针对 Oracle Java SE 的新安全补丁。所有这些漏洞可在未认证的情况下被远程利用，即，无需用户名和密码便可通过网络利用。

USN-2319-1 修复了 OpenJDK 7 中的漏洞。由于上游回归，激活堆栈帧时从分支内部执行 init 方法调用时，验证 init 方法调用将失败。此更新修复了该问题。

我们对不便之处表示抱歉。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-2483、CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4223、CVE-2014-4262）

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4209、CVE-2014-4244、CVE-2014-4263）

在 OpenJDK JRE 中发现两个与数据完整性相关的漏洞。（CVE-2014-4218、CVE-2014-4266）

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-4264)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。
(CVE-2014-4221, CVE-2014-4252, CVE-2014-4268)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2319-1 修复了 OpenJDK 7 中的漏洞。此更新为 arm64 和 ppc64el 架构提供稳定性补丁。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2014-2483、CVE-2014-2490、CVE-2014-4216、CVE-2014-4219、CVE-2014-4223、CVE-2014-4262）

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2014-4209、CVE-2014-4244、CVE-2014-4263）

在 OpenJDK JRE 中发现两个与数据完整性相关的漏洞。（CVE-2014-4218、CVE-2014-4266）

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-4264)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。
(CVE-2014-4221, CVE-2014-4252, CVE-2014-4268)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 VMware vCenter Update Manager 为未安装 Update 3 的版本 5.1。因此，它受到与低于 1.6.0_81 的 Oracle JRE 捆绑版本相关的多种漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77282	Puppet Enterprise 3.3.0 捆绑的 Oracle Java 漏洞	Nessus	CGI abuses	2014/8/20	2021/1/19	critical
82241	Debian DLA-96-1：openjdk-6 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
81370	GLSA-201502-12：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/16	2021/1/11	critical
77181	Ubuntu 10.04 LTS / 12.04 LTS：openjdk-6 漏洞 (USN-2312-1)	Nessus	Ubuntu Local Security Checks	2014/8/13	2021/1/19	high
77273	SuSE 11.3 安全更新：IBM Java 1.7.0（SAT 修补程序编号 9616）	Nessus	SuSE Local Security Checks	2014/8/20	2021/1/19	critical
77274	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2319-1)	Nessus	Ubuntu Local Security Checks	2014/8/20	2023/10/20	high
80046	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-SU-2014:1638-1)	Nessus	SuSE Local Security Checks	2014/12/16	2021/1/19	critical
76532	Oracle Java SE 多种漏洞（2014 年 7 月 CPU）	Nessus	Windows	2014/7/16	2022/4/11	critical
76533	Oracle Java SE 多种漏洞（2014 年 7 月 CPU）(Unix)	Nessus	Misc.	2014/7/16	2022/4/11	critical
76842	Debian DSA-2987-1：openjdk-7 - 安全更新	Nessus	Debian Local Security Checks	2014/7/26	2021/1/11	high
77319	SuSE 11.3 安全更新：IBM Java（SAT 修补程序编号 9615）	Nessus	SuSE Local Security Checks	2014/8/22	2021/1/19	critical
77333	AIX Java 公告：java_jul2014_advisory.asc	Nessus	AIX Local Security Checks	2014/8/22	2023/4/21	critical
79865	适用于 vCenter Server 的 VMware 安全更新 (VMSA-2014-0012)	Nessus	Misc.	2014/12/12	2018/11/15	critical
76689	Debian DSA-2980-1：openjdk-6 - 安全更新	Nessus	Debian Local Security Checks	2014/7/23	2021/1/11	high
76998	SuSE 11.3 安全更新：openjdk（SAT 修补程序编号 9543）	Nessus	SuSE Local Security Checks	2014/8/5	2021/1/19	critical
77387	Ubuntu 14.04 LTS：OpenJDK 7 回归 (USN-2319-2)	Nessus	Ubuntu Local Security Checks	2014/8/26	2023/10/20	high
77724	Ubuntu 14.04 LTS：OpenJDK 7 更新 (USN-2319-3)	Nessus	Ubuntu Local Security Checks	2014/9/17	2023/10/20	high
79864	VMware vCenter Update Manager 多种 Java 漏洞 (VMSA-2014-0012)	Nessus	Windows	2014/12/12	2018/11/15	critical
80045	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-SU-2014:1645-1)	Nessus	SuSE Local Security Checks	2014/12/16	2021/1/19	critical

检测

插件搜索

critical

high

critical

high

critical

high

critical

critical

critical

high

critical

critical

critical

high

critical

high

high

critical

critical