いくつかのセキュリティの問題を修正する更新版の java-1.7.1-ibm パッケージが、 Red Hat Enterprise Linux 6 および 7 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 リリース 1 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。脆弱性の詳細な説明は、「参照」セクションにリストされている、IBM の『Security alerts』ページからリンクされています。（CVE-2014-3065、CVE-2014-3566、CVE-2014-4288、CVE-2014-6456、CVE-2014-6457 CVE-2014-6458、CVE-2014-6476、CVE-2014-6492、CVE-2014-6493、CVE-2014-6502、CVE-2014-6503、CVE-2014-6506、CVE-2014-6511、CVE-2014-6512、CVE-2014-6515、CVE-2014-6527、CVE-2014-6531、CVE-2014-6532、CVE-2014-6558）

CVE-2014-6512 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

注：この更新で、現在 IBM SDK は SSL 3.0 プロトコルを無効にし、 CVE-2014-3566 の問題（別称 POODLE）に対処しています。この変更に関する追加情報、および必要な場合に SSL 3.0 サポートを再度有効にする方法については、「参照」セクションでリンクされている IBM の記事を参照してください。

java-1.7.1-ibm の全ユーザーは、IBM Java SE 7R1 SR2 リリースが含まれるこれらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

jjava-1_7_0-ibm はバージョン 1.7.0_sr7.2 に更新され、21 のセキュリティ問題を修正しています。

これらのセキュリティ問題が修正されました：

-未特定の脆弱性。（CVE-2014-3065）

- 1.0.1i までの OpenSSL やその他の製品で使用される SSL プロトコル 3.0 は、非決定性の CBC パディングを使用します。これにより、中間者攻撃の攻撃者が、パディングオラクル攻撃（「POODLE」問題）を通じて平文データを取得しやすくなります。（CVE-2014-3566）

- Oracle Java SE 6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60 の未特定の脆弱性により、リモートの攻撃者は、AWT に関連するベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。（CVE-2014-6513）

- Oracle Java SE 7u67 および 8u20 の詳細不明な脆弱性により、リモートの攻撃者は不明なベクトルを通じて機密性、整合性および可用性に影響を与える可能性があります。
 （CVE-2014-6456）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6532 とは異なる脆弱性です。
 （CVE-2014-6503）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6503 とは異なる脆弱性です。
 （CVE-2014-6532）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-6493 / CVE-2014-6503 / CVE-2014-6532 とは異なる脆弱性です。
 （CVE-2014-4288）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。これは、CVE-2014-4288 / CVE-2014-6503 / CVE-2014-6532 とは異なる脆弱性です。
 （CVE-2014-6493）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、 Firefox 上で実行している際、リモートの攻撃者は、 Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。
 （CVE-2014-6492）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、ローカルユーザーは、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。（CVE-2014-6458）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、 Internet Explorer 上で実行している際、ローカルユーザーは、Deployment に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。
 （CVE-2014-6466）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60 の未特定の脆弱性により、リモートの攻撃者は、Libraries に関連する未知のベクトルを通じて、機密性、整合性および可用性に影響を与えることができます。（CVE-2014-6506）

- Oracle Java SE 7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、整合性に影響を与えることができます。これは、CVE-2014-6527 とは異なる脆弱性です。（CVE-2014-6476）

- Oracle Java SE 6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、整合性に影響を与えることができます。（CVE-2014-6515）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、2D に関連する未知のベクトルを通じて、機密性に影響を与えることができます。
 （CVE-2014-6511）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60 の未特定の脆弱性により、リモートの攻撃者は、Libraries に関連する未知のベクトルを通じて、機密性に影響を与えることができます。（CVE-2014-6531）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60、JRockit R27.8.3 および R28.3.3 の未特定の脆弱性により、リモートの攻撃者は、Libraries に関連する未知のベクトルを通じて、整合性に影響を与えることができます。
 （CVE-2014-6512）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60、JRockit R27.8.3 および R28.3.3 の未特定の脆弱性により、リモートの攻撃者は、JSSE に関連するベクトルを通じて、機密性および整合性に影響を与えることができます。（CVE-2014-6457）

- Oracle Java SE 7u67 および 8u20 の未特定の脆弱性により、リモートの攻撃者は、Deployment に関連する未知のベクトルを通じて、整合性に影響を与えることができます。これは、CVE-2014-6476 とは異なる脆弱性です。（CVE-2014-6527）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60 の未特定の脆弱性により、リモートの攻撃者は、Libraries に関連する未知のベクトルを通じて、整合性に影響を与えることができます。（CVE-2014-6502）

- Oracle Java SE 5.0u71、6u81、7u67 および 8u20、ならびに Java SE Embedded 7u60、JRockit R27.8.3 および JRockit R28.3.3 の未特定の脆弱性により、リモートの攻撃者は、 Security に関連する未知のベクトルを通じて、整合性に影響を与えることができます。（CVE-2014-6558）

詳細については、http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update
_November_2014 を参照してください。

Oracle 重要度最高のパッチ更新アドバイザリ - 2014 年 10 月

説明：

重要度最高のパッチ更新（CPU）は、複数のセキュリティ脆弱性に対するパッチのコレクションです。

詳細については、下記を参照してください：
http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2015:0264 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IBM JDK: 共有クラスキャッシュによる権限昇格 (CVE-2014-3065)

  - IBM JDK: Java CMS キーストアプロバイダーにより、ブルートフォース秘密鍵リカバリーが行われる可能性があります (CVE-2014-3068)

  - IBM JDK: 権限昇格の問題 (CVE-2014-3086)

  - SSL/TLS: Downgraded Legacy Encryption 攻撃におけるパディングオラクル (CVE-2014-3566)

  - OpenJDK: SubjectDelegator 保護が不十分 (JMX、8029755) (CVE-2014-4209)

  - OpenJDK: プロキシメソッドに渡されるクローンインターフェース (ライブラリ、8035009) (CVE-2014-4218)

  - OpenJDK: バイトコード検証が、this() および super() への ctor 呼び出しを妨げません (ホットスポット、8035119) (CVE-2014-4219)

  - Oracle JDK: 6u81、7u65、および 8u11 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2014-4227、CVE-2014-4265)

  - OpenJDK: RSA ブラインディングの問題 (セキュリティ、8031346) (CVE-2014-4244)

  - OpenJDK: パブリックでないコンストラクターによるサービスのインスタンス化を防止します (セキュリティ、8035004) (CVE-2014-4252)

  - OpenJDK: AtomicReferenceFieldUpdater にプリミティブな型チェックがありません (ライブラリ、8039520) (CVE-2014-4262)

  - OpenJDK: 不十分なディフィー・ヘルマン公開鍵の検証 (セキュリティ、8037162) (CVE-2014-4263)

  - Oracle JDK: 6u85、7u71、および 8u25 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2014-4288、CVE-2014-6458、CVE-2014-6492、CVE-2014-6493、CVE-2014-6503、CVE-2014-6515、CVE-2014-6532)

  - OpenJDK: TLS/SSL 接続に対するトリプルハンドシェイク攻撃 (JSSE、8037066) (CVE-2014-6457)

  - OpenJDK: ResourceBundle のロード時の不適切な CL の LogRecord 使用 (Libraries、8042797) (CVE-2014-6502)

  - OpenJDK: システムロガーにリソースバンドルを設定するときの不十分なアクセス許可チェック (Libraries、8041564) (CVE-2014-6506)

  - ICU: レイアウトエンジン ContextualSubstitution の境界検査がありません (JDK 2D、8041540) (CVE-2014-6511)

  - OpenJDK: DatagramSocket 接続ソケットのソースチェックの欠落 (ライブラリ、8039509) (CVE-2014-6512)

  - OpenJDK: 不十分な ResourceBundle 名のチェック (ライブラリ、8044274) (CVE-2014-6531)

  - OpenJDK: CipherInputStream の不適切な例外処理 (セキュリティ、8037846) (CVE-2014-6558)

  - ICU: OOB 読み取りのフォント解析 (OpenJDK 2D、8055489) (CVE-2014-6585)

  - OpenJDK: MulticastSocket NULL ポインターデリファレンス (ライブラリ、8056264) (CVE-2014-6587)

  - ICU: OOB 読み取りのフォント解析 (OpenJDK 2D、8056276) (CVE-2014-6591)

  - OpenJDK: SSL/TLS ハンドシェイク中の ChangeCipherSpec の不適切な追跡 (JSSE、8057555) (CVE-2014-6593)

  - IBM JDK: 詳細不明な完全な Java サンドボックスのバイパスが 2015 年 2 月の更新で修正されました (CVE-2014-8891)

  - IBM JDK: 詳細不明な部分的な Java サンドボックスのバイパスが 2015 年 2 月の更新で修正されました (CVE-2014-8892)

  - OpenJDK: ガベージコレクターでの phantom 参照処理の問題 (ホットスポット、8047125) (CVE-2015-0395)

  - Oracle JDK: 6u91、7u75、および 8u31 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2015-0403、CVE-2015-0406)

  - OpenJDK: ファイルチューザーを介したディレクトリ情報漏洩 (Swing、8055304) (CVE-2015-0407)

  - OpenJDK: RMI トランスポートでの不適切なコンテキストクラスローダーの使用 (RMI、8055309) (CVE-2015-0408)

  - OpenJDK: DER デコーダーの無限ループ (セキュリティ、8059485) (CVE-2015-0410)

  - OpenJDK: 不十分なコード権限チェック (JAX-WS、8054367) (CVE-2015-0412)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1_7_0-ibm 已更新到版本 1.7.0_sr7.2，修复了 21 个安全问题。

已修复这些安全问题：

- 不明漏洞。(CVE-2014-3065)

- SSL 协议 3.0 通过 1.0.1i 等产品在 OpenSSL 中使用，它使用非确定性的 CBC 填充，这使得中间人攻击者更容易通过填充 Oracle 攻击（即“POODLE”问题）来获得明文数据。(CVE-2014-3566)

- Oracle Java SE 6u81、7u67 和 8u20 以及 Java SE Embedded 7u60 中的不明漏洞，允许远程攻击者通过与 AWT 相关的矢量影响机密性、完整性和可用性。(CVE-2014-6513)

- Oracle Java SE 7u67 和 8u20 中的不明漏洞允许远程攻击者通过未知矢量来影响机密性、完整性和可用性。
 (CVE-2014-6456)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性，此漏洞与 CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6532 不同。
 (CVE-2014-6503)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性，此漏洞与 CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6503 不同。
 (CVE-2014-6532)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性，此漏洞与 CVE-2014-6493 / CVE-2014-6503 / CVE-2014-6532 不同。
 (CVE-2014-4288)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性，此漏洞与 CVE-2014-4288 / CVE-2014-6503 / CVE-2014-6532 不同。
 (CVE-2014-6493)

- 在 Firefox 中运行时，Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性。
 (CVE-2014-6492)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性。(CVE-2014-6458)

- 在 Internet Explorer 中运行时，Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许本地用户通过与部署相关的未知矢量影响机密性、完整性和可用性。
 (CVE-2014-6466)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20 以及 Java SE Embedded 7u60 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性、完整性和可用性。(CVE-2014-6506)

- Oracle Java SE 7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响完整性，此漏洞与 CVE-2014-6527 不同。(CVE-2014-6476)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响完整性。(CVE-2014-6515)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性。
 (CVE-2014-6511)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20 以及 Java SE Embedded 7u60 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性。(CVE-2014-6531)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20；Java SE Embedded 7u60；以及 JRockit R27.8.3 和 R28.3.3 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响完整性。
 (CVE-2014-6512)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20；Java SE Embedded 7u60；以及 JRockit R27.8.3 和 R28.3.3 中的不明漏洞允许远程攻击者通过与 JSSE 相关的矢量影响机密性和完整性。(CVE-2014-6457)

- Oracle Java SE 7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响完整性，此漏洞与 CVE-2014-6476 不同。(CVE-2014-6527)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20 以及 Java SE Embedded 7u60 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响完整性。(CVE-2014-6502)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20；Java SE Embedded 7u60；以及 JRockit R27.8.3 和 JRockit R28.3.3 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量影响完整性。(CVE-2014-6558)

有关更多信息，请访问：http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update_November_2014

更新后的 java-1.7.1-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 Release 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2014-3065、CVE-2014-3566、CVE-2014-4288、CVE-2014-6456、CVE-2014-6457、CVE-2014-6458、CVE-2014-6476、CVE-2014-6492、CVE-2014-6493、CVE-2014-6502、CVE-2014-6503、CVE-2014-6506、CVE-2014-6511、CVE-2014-6512、CVE-2014-6515、CVE-2014-6527、CVE-2014-6531、CVE-2014-6532、CVE-2014-6558）

CVE-2014-6512 问题由 Red Hat 产品安全的 Florian Weimer 发现。

注意：通过此更新，IBM SDK 现在会禁用 SSL 3.0 协议以处理 CVE-2014-3566 问题（也称为 POODLE）。有关此更改的详细信息，以及有关如何重新启用 SSL 3.0 支持（如有必要）的说明，请参阅“参考”部分中链接的 IBM 文章。

建议所有 java-1.7.1-ibm 用户升级这些更新程序包，其中包含 IBM Java SE 7R1 SR2 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

Oracle 关键修补程序更新公告 - 2014 年 10 月

描述：

关键修补程序更新 (CPU) 为多种安全漏洞的修补程序集合。

更多信息请访问：
http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

远程 Redhat Enterprise Linux 5 / 6 主机上安装的程序包受到 RHSA-2015:0264 公告中提及的多个漏洞影响。

  - IBM JDK：通过共享的类数据的特权升级问题 (CVE-2014-3065)

  - IBM JDK：Java CMS keystore 提供程序可能允许暴力破解私钥恢复 (CVE-2014-3068)

  - IBM JDK：特权升级问题 (CVE-2014-3086)

  - SSL/TLS：降级旧版加密攻击时的 Padding Oracle (CVE-2014-3566)

  - OpenJDK：SubjectDelegator 保护不足 (JMX, 8029755) (CVE-2014-4209)

  - OpenJDK：克隆传递到代理方法的接口 (Libraries, 8035009) (CVE-2014-4218)

  - OpenJDK：字节码验证不会阻止 ctor 调用 this() 和 super() (Hotspot, 8035119) (CVE-2014-4219)

  - Oracle JDK：已在 6u81、7u65 和 8u11 中修复的不明漏洞 (Deployment)（CVE-2014-4227、CVE-2014-4265）

  - OpenJDK：RSA 伪装问题 (Security, 8031346) (CVE-2014-4244)

  - OpenJDK：阻止具有非公共构造函数的服务实例化 (Security, 8035004) (CVE-2014-4252)

  - OpenJDK：AtomicReferenceFieldUpdater 缺少原始类型检查 (Libraries, 8039520) (CVE-2014-4262)

  - OpenJDK：Diffie-Hellman 公钥验证不充分 (Security, 8037162) (CVE-2014-4263)

  - Oracle JDK：已在 6u85、7u71 和 8u25 中修复的不明漏洞 (Deployment)（CVE-2014-4288、CVE-2014-6458、CVE-2014-6492、CVE-2014-6493、CVE-2014-6503、CVE-2014-6515、CVE-2014-6532）

  - OpenJDK：针对 TLS/SSL 连接的三重握手攻击 (JSSE, 8037066) (CVE-2014-6457)

  - OpenJDK：加载 ResourceBundle 时，LogRecord 使用错误的 CL (Libraries, 8042797) (CVE-2014-6502)

  - OpenJDK：在系统记录器上设置资源包时，权限检查不充分 (Libraries, 8041564) (CVE-2014-6506)

  - ICU：布局引擎 ContextualSubstitution 缺少边界检查 (JDK 2D, 8041540) (CVE-2014-6511)

  - OpenJDK：DatagramSocket 连接的套接字缺少源检查 (Libraries, 8039509) (CVE-2014-6512)

  - OpenJDK：ResourceBundle 名称检查不充分 (Libraries, 8044274) (CVE-2014-6531)

  - OpenJDK：CipherInputStream 不正确的异常处理 (Security, 8037846) (CVE-2014-6558)

  - ICU：字体解析 OOB 读取 (OpenJDK 2D, 8055489) (CVE-2014-6585)

  - OpenJDK：MulticastSocket 空指针取消引用 (Libraries, 8056264) (CVE-2014-6587)

  - ICU：字体解析 OOB 读取 (OpenJDK 2D, 8056276) (CVE-2014-6591)

  - OpenJDK：SSL/TLS 握手期间错误跟踪 ChangeCipherSpec (JSSE, 8057555) (CVE-2014-6593)

  - IBM JDK：在 2015 年 2 月更新中已修复的不明的完整 Java 沙盒绕过 (CVE-2014-8891)

  - IBM JDK：在 2015 年 2 月更新中已修复的不明的部分 Java 沙盒绕过 (CVE-2014-8892)

  - OpenJDK：垃圾回收器中的虚拟引用处理问题 (Hotspot, 8047125) (CVE-2015-0395)

  - Oracle JDK：已在 6u91、7u75 和 8u31 中修复的不明漏洞 (Deployment)（CVE-2015-0403、CVE-2015-0406）

  - OpenJDK：通过文件选择器泄漏目录信息 (Swing, 8055304) (CVE-2015-0407)

  - OpenJDK：在 RMI 传输中使用错误的上下文类装载器 (RMI, 8055309) (CVE-2015-0408)

  - OpenJDK：DER 解码器无限循环 (Security, 8059485) (CVE-2015-0410)

  - OpenJDK：代码特权检查不充分 (JAX-WS, 8054367) (CVE-2015-0412)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Oracle's October 2014 security update for Java fixes remote and local vulnerabilities in the following components of the Java SE JDK/JRE:

  - 2D
  - AWT
  - Deployment
  - Hotspot
  - JAXP
  - JSSE
  - JavaFX
  - Libraries
  - Security

Twenty-two of these 25 fixed vulnerabilities may be remotely exploitable without authentication, i.e., may be exploited over a network without the need for a username and password. no further details have been released by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
79377	RHEL 6 / 7 ：java-1.7.1-ibm（RHSA-2014:1880）（POODLE）	Nessus	Red Hat Local Security Checks	11/21/2014	6/23/2023	low
79635	SuSE 11.3 セキュリティ更新：IBM Java（SAT パッチ番号 9999）	Nessus	SuSE Local Security Checks	12/1/2014	6/28/2023	critical
79208	SuSE 11.3 セキュリティ更新：Java OpenJDK（SAT パッチ番号 9906）	Nessus	SuSE Local Security Checks	11/12/2014	1/19/2021	critical
81505	RHEL 5 / 6 : Red Hat Satellite IBM Java Runtime (RHSA-2015:0264)	Nessus	Red Hat Local Security Checks	2/25/2015	4/24/2024	low
79635	SuSE 11.3 安全更新：IBM Java（SAT 修补程序编号 9999）	Nessus	SuSE Local Security Checks	12/1/2014	6/28/2023	critical
79377	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2014:1880) (POODLE)	Nessus	Red Hat Local Security Checks	11/21/2014	6/23/2023	low
79208	SuSE 11.3 安全更新：Java OpenJDK（SAT 修补程序编号 9906）	Nessus	SuSE Local Security Checks	11/12/2014	1/19/2021	critical
81505	RHEL 5 / 6：Red Hat Satellite IBM Java Runtime (RHSA-2015:0264)	Nessus	Red Hat Local Security Checks	2/25/2015	4/24/2024	low
8550	Oracle Java Update (October 2014) Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	10/15/2014	3/6/2019	critical

Detections

Analytics

Plugins Search

low

critical

critical

low

critical

low

critical

low

critical