遠端 Redhat Enterprise Linux 5/6 主機上安裝的套件受到 RHSA-2015:0264 公告中提及的多個弱點影響。

  - IBM JDK：共用類別快取造成的權限提升 (CVE-2014-3065)

  - IBM JDK：Java CMS keystore 提供者可能允許復原遭暴力破解的私密金鑰 (CVE-2014-3068)

  - IBM JDK：權限提升問題 (CVE-2014-3086)

  - SSL/TLS：降級的舊版 Padding Oracle 加密攻擊 (CVE-2014-3566)

  - OpenJDK：SubjectDelegator 保護不足 (JMX，8029755) (CVE-2014-4209)

  - OpenJDK：複製介面傳遞至 proxy 方法 (Libraries，8035009) (CVE-2014-4218)

  - OpenJDK：位元組程式碼驗證無法防止 ctor 呼叫 this() 和 super() (Hotspot，8035119) (CVE-2014-4219)

  - Oracle JDK：已修正 6u81、7u65 和 8u11 中的不明弱點 (部署) (CVE-2014-4227、CVE-2014-4265)

  - OpenJDK：RSA 偽裝問題 (Security，8031346) (CVE-2014-4244)

  - OpenJDK：防止採用非公開建構函式的服務具現化 (Security，8035004) (CVE-2014-4252)

  - OpenJDK：AtomicReferenceFieldUpdater 缺少原始類型檢查 (Libraries，8039520) (CVE-2014-4262)

  - OpenJDK：Diffie-Hellman 公開金鑰驗證不足 (Security，8037162) (CVE-2014-4263)

  - Oracle JDK：已修正 6u85、7u71 和 8u25 中的不明弱點 (部署) (CVE-2014-4288、CVE-2014-6458、CVE-2014-6492、CVE-2014-6493、CVE-2014-6503、CVE-2014-6515、CVE-2014-6532)

  - OpenJDK：針對 TLS/SSL 連線的三重交握攻擊 (JSSE，8037066) (CVE-2014-6457)

  - OpenJDK：載入 ResourceBundle 時，LogRecord 使用的 CL 不正確 (Libraries，8042797) (CVE-2014-6502)

  - OpenJDK：在系統記錄器上設定資源組合時，權限檢查不足 (Libraries，8041564) (CVE-2014-6506)

  - ICU：配置引擎 ContextualSubstitution 缺少邊界檢查 (JDK 2D，8041540) (CVE-2014-6511)

  - OpenJDK：DatagramSocket 連線通訊端缺少來源檢查 (Libraries，8039509) (CVE-2014-6512)

  - OpenJDK：ResourceBundle 名稱檢查不足 (Libraries，8044274) (CVE-2014-6531)

  - OpenJDK：CipherInputStream 不正確的例外狀況處理 (Security，8037846) (CVE-2014-6558)

  - ICU：字型剖析 OOB 讀取 (OpenJDK 2D，8055489) (CVE-2014-6585)

  - OpenJDK：MulticastSocket NULL 指標解除參照 (Libraries，8056264) (CVE-2014-6587)

  - ICU：字型剖析 OOB 讀取 (OpenJDK 2D，8056276) (CVE-2014-6591)

  - OpenJDK：SSL/TLS 交握期間未正確追蹤 ChangeCipherSpec (JSSE，8057555) (CVE-2014-6593)

  - IBM JDK：已修正 2015 年 2 月更新中的不明完整 Java Sandbox 繞過問題 (CVE-2014-8891)

  - IBM JDK：已修正 2015 年 2 月更新中的不明部分 Java 沙箱繞過問題 (CVE-2014-8892)

  - OpenJDK：記憶體回收行程中存在虛設參照處理問題 (Hotspot，8047125) (CVE-2015-0395)

  - Oracle JDK：已修正 6u91、7u75 和 8u31 中的不明弱點 (部署) (CVE-2015-0403、CVE-2015-0406)

  - OpenJDK：透過檔案選擇器造成目錄資訊洩漏 (Swing，8055304) (CVE-2015-0407)

  - OpenJDK：RMI 傳輸過程中使用的內容類別載入器不正確 (RMI，8055309) (CVE-2015-0408)

  - OpenJDK：DER 解碼器無限迴圈 (Security，8059485) (CVE-2015-0410)

  - OpenJDK：程式碼權限檢查不足 (JAX-WS，8054367) (CVE-2015-0412)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Oracle 重要修補程式更新公告 - 2014 年 10 月

描述：

重要修補程式更新 (CPU) 是多個安全性弱點的修補程式集合。

如需詳細資訊，請參閱：
http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

現已提供適用於 Red Hat Enterprise Linux 6 和 7 Supplementary 的更新版 java-1.7.1-ibm 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java 軟體開發套件。

此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的數個弱點。IBM 「安全性警示」頁面會詳細說明這些弱點，如<參照>一節中所列。(CVE-2014-3065、CVE-2014-3566、CVE-2014-4288、CVE-2014-6456、CVE-2014-6457、CVE-2014-6458、CVE-2014-6476、CVE-2014-6492、CVE-2014-6493、CVE-2014-6502、CVE-2014-6503、CVE-2014-6506、CVE-2014-6511、CVE-2014-6512、CVE-2014-6515、CVE-2014-6527、CVE-2014-6531、CVE-2014-6532、CVE-2014-6558)

CVE-2014-6512 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

注意：透過此更新，IBM SDK 現在停用了 SSL 3.0 通訊協定，藉此解決 CVE-2014-3566 問題 (亦稱為 POODLE)。請參閱＜參照＞一節中連結提供的 IBM 文章，瞭解更多有關此變更的資訊，以及在必要時如何重新啟用 SSL 3.0 支援的指示說明。

建議所有 java-1.7.1-ibm 使用者皆升級至這些更新版套件，其中含有 IBM Java SE 7R1 SR2 版本。所有執行中的 IBM Java 執行個體都必須重新啟動，更新才能生效。

java-1_7_0-ibm 已更新至 1.7.0_sr7.2 版，可修正 21 個安全性問題。

已修正這些安全性問題：

- 不明弱點。(CVE-2014-3065)

- 1.0.1i 及其之前版本的 OpenSSL 及其他產品中所用的 SSL 通訊協定 3.0 會使用不具決定性的 CBC 填補，這讓攔截式攻擊者更容易透過填補 oracle 攻擊取得純文字資料 (即「POODLE」問題)。(CVE-2014-3566)

- Oracle Java SE 6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與 AWT 相關的向量，影響機密性、完整性和可用性。(CVE-2014-6513)

Oracle Java SE 7u67 和 8u20 中有一個不明弱點，允許遠端攻擊者透過未知向量，影響機密性、完整性和可用性。
 (CVE-2014-6456)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6532 不同。
 (CVE-2014-6503)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6503 不同。
 (CVE-2014-6532)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-6493 / CVE-2014-6503 / CVE-2014-6532 不同。
 (CVE-2014-4288)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性；該弱點和 CVE-2014-4288 / CVE-2014-6503 / CVE-2014-6532 不同。
 (CVE-2014-6493)

- Oracle Java SE 6u81、7u67 和 8u20 在 Firefox 中執行時會出現一個不明弱點，這會讓遠端攻擊者透過與部署相關的未知向量，影響機密性、完整性和可用性。
 (CVE-2014-6492)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓本機使用者透過與部署相關的未知向量，影響機密性、完整性和可用性。(CVE-2014-6458)

- Oracle Java SE 6u81、7u67 和 8u20 在 Internet Explorer 中執行時會出現一個不明弱點，會讓本機使用者透過與部署相關的未知向量，影響機密性、完整性和可用性。
 (CVE-2014-6466)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量，影響機密性、完整性和可用性。(CVE-2014-6506)

- Oracle Java SE 7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量影響完整性；該弱點和 CVE-2014-6527 不同。(CVE-2014-6476)

- Oracle Java SE 6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量影響完整性。(CVE-2014-6515)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與 2D 相關的未知向量影響機密性。
 (CVE-2014-6511)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量影響機密性。(CVE-2014-6531)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20、Java SE Embedded 7u60，以及 JRockit R27.8.3 和 R28.3.3 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量影響完整性。
 (CVE-2014-6512)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20、Java SE Embedded 7u60，以及 JRockit R27.8.3 和 R28.3.3 中有一個不明弱點，會讓遠端攻擊者透過與 JSSE 相關的向量影響機密性和完整性。(CVE-2014-6457)

- Oracle Java SE 7u67 和 8u20 中有一個不明弱點，會讓遠端攻擊者透過與部署相關的未知向量影響完整性；該弱點和 CVE-2014-6476 不同。(CVE-2014-6527)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20，以及 Java SE Embedded 7u60 中有一個不明弱點，會讓遠端攻擊者透過與程式庫相關的未知向量影響完整性。(CVE-2014-6502)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20、Java SE Embedded 7u60，以及 JRockit R27.8.3 和 JRockit R28.3.3 中有一個不明弱點，會讓遠端攻擊者透過與安全性相關的未知向量影響完整性。(CVE-2014-6558)

如需詳細資訊，請參閱 http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update
_November_2014

远程 Redhat Enterprise Linux 5 / 6 主机上安装的程序包受到 RHSA-2015:0264 公告中提及的多个漏洞影响。

  - IBM JDK：通过共享的类数据的特权升级问题 (CVE-2014-3065)

  - IBM JDK：Java CMS keystore 提供程序可能允许暴力破解私钥恢复 (CVE-2014-3068)

  - IBM JDK：特权升级问题 (CVE-2014-3086)

  - SSL/TLS：降级旧版加密攻击时的 Padding Oracle (CVE-2014-3566)

  - OpenJDK：SubjectDelegator 保护不足 (JMX, 8029755) (CVE-2014-4209)

  - OpenJDK：克隆传递到代理方法的接口 (Libraries, 8035009) (CVE-2014-4218)

  - OpenJDK：字节码验证不会阻止 ctor 调用 this() 和 super() (Hotspot, 8035119) (CVE-2014-4219)

  - Oracle JDK：已在 6u81、7u65 和 8u11 中修复的不明漏洞 (Deployment)（CVE-2014-4227、CVE-2014-4265）

  - OpenJDK：RSA 伪装问题 (Security, 8031346) (CVE-2014-4244)

  - OpenJDK：阻止具有非公共构造函数的服务实例化 (Security, 8035004) (CVE-2014-4252)

  - OpenJDK：AtomicReferenceFieldUpdater 缺少原始类型检查 (Libraries, 8039520) (CVE-2014-4262)

  - OpenJDK：Diffie-Hellman 公钥验证不充分 (Security, 8037162) (CVE-2014-4263)

  - Oracle JDK：已在 6u85、7u71 和 8u25 中修复的不明漏洞 (Deployment)（CVE-2014-4288、CVE-2014-6458、CVE-2014-6492、CVE-2014-6493、CVE-2014-6503、CVE-2014-6515、CVE-2014-6532）

  - OpenJDK：针对 TLS/SSL 连接的三重握手攻击 (JSSE, 8037066) (CVE-2014-6457)

  - OpenJDK：加载 ResourceBundle 时，LogRecord 使用错误的 CL (Libraries, 8042797) (CVE-2014-6502)

  - OpenJDK：在系统记录器上设置资源包时，权限检查不充分 (Libraries, 8041564) (CVE-2014-6506)

  - ICU：布局引擎 ContextualSubstitution 缺少边界检查 (JDK 2D, 8041540) (CVE-2014-6511)

  - OpenJDK：DatagramSocket 连接的套接字缺少源检查 (Libraries, 8039509) (CVE-2014-6512)

  - OpenJDK：ResourceBundle 名称检查不充分 (Libraries, 8044274) (CVE-2014-6531)

  - OpenJDK：CipherInputStream 不正确的异常处理 (Security, 8037846) (CVE-2014-6558)

  - ICU：字体解析 OOB 读取 (OpenJDK 2D, 8055489) (CVE-2014-6585)

  - OpenJDK：MulticastSocket 空指针取消引用 (Libraries, 8056264) (CVE-2014-6587)

  - ICU：字体解析 OOB 读取 (OpenJDK 2D, 8056276) (CVE-2014-6591)

  - OpenJDK：SSL/TLS 握手期间错误跟踪 ChangeCipherSpec (JSSE, 8057555) (CVE-2014-6593)

  - IBM JDK：在 2015 年 2 月更新中已修复的不明的完整 Java 沙盒绕过 (CVE-2014-8891)

  - IBM JDK：在 2015 年 2 月更新中已修复的不明的部分 Java 沙盒绕过 (CVE-2014-8892)

  - OpenJDK：垃圾回收器中的虚拟引用处理问题 (Hotspot, 8047125) (CVE-2015-0395)

  - Oracle JDK：已在 6u91、7u75 和 8u31 中修复的不明漏洞 (Deployment)（CVE-2015-0403、CVE-2015-0406）

  - OpenJDK：通过文件选择器泄漏目录信息 (Swing, 8055304) (CVE-2015-0407)

  - OpenJDK：在 RMI 传输中使用错误的上下文类装载器 (RMI, 8055309) (CVE-2015-0408)

  - OpenJDK：DER 解码器无限循环 (Security, 8059485) (CVE-2015-0410)

  - OpenJDK：代码特权检查不充分 (JAX-WS, 8054367) (CVE-2015-0412)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Oracle 关键修补程序更新公告 - 2014 年 10 月

描述：

关键修补程序更新 (CPU) 为多种安全漏洞的修补程序集合。

更多信息请访问：
http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

更新后的 java-1.7.1-ibm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7 Supplementary。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IBM Java SE 版本 7 Release 1 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

此更新修复了 IBM Java Runtime Environment 和 IBM Java 软件开发工具包中的多个漏洞。详细的漏洞描述信息链接自 IBM“安全警报”页面，此页面列于“参考”部分中。（CVE-2014-3065、CVE-2014-3566、CVE-2014-4288、CVE-2014-6456、CVE-2014-6457、CVE-2014-6458、CVE-2014-6476、CVE-2014-6492、CVE-2014-6493、CVE-2014-6502、CVE-2014-6503、CVE-2014-6506、CVE-2014-6511、CVE-2014-6512、CVE-2014-6515、CVE-2014-6527、CVE-2014-6531、CVE-2014-6532、CVE-2014-6558）

CVE-2014-6512 问题由 Red Hat 产品安全的 Florian Weimer 发现。

注意：通过此更新，IBM SDK 现在会禁用 SSL 3.0 协议以处理 CVE-2014-3566 问题（也称为 POODLE）。有关此更改的详细信息，以及有关如何重新启用 SSL 3.0 支持（如有必要）的说明，请参阅“参考”部分中链接的 IBM 文章。

建议所有 java-1.7.1-ibm 用户升级这些更新程序包，其中包含 IBM Java SE 7R1 SR2 版本。必须重新启动所有正在运行的 IBM Java 实例才能使更新生效。

java-1_7_0-ibm 已更新到版本 1.7.0_sr7.2，修复了 21 个安全问题。

已修复这些安全问题：

- 不明漏洞。(CVE-2014-3065)

- SSL 协议 3.0 通过 1.0.1i 等产品在 OpenSSL 中使用，它使用非确定性的 CBC 填充，这使得中间人攻击者更容易通过填充 Oracle 攻击（即“POODLE”问题）来获得明文数据。(CVE-2014-3566)

- Oracle Java SE 6u81、7u67 和 8u20 以及 Java SE Embedded 7u60 中的不明漏洞，允许远程攻击者通过与 AWT 相关的矢量影响机密性、完整性和可用性。(CVE-2014-6513)

- Oracle Java SE 7u67 和 8u20 中的不明漏洞允许远程攻击者通过未知矢量来影响机密性、完整性和可用性。
 (CVE-2014-6456)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性，此漏洞与 CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6532 不同。
 (CVE-2014-6503)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性，此漏洞与 CVE-2014-4288 / CVE-2014-6493 / CVE-2014-6503 不同。
 (CVE-2014-6532)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性，此漏洞与 CVE-2014-6493 / CVE-2014-6503 / CVE-2014-6532 不同。
 (CVE-2014-4288)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性，此漏洞与 CVE-2014-4288 / CVE-2014-6503 / CVE-2014-6532 不同。
 (CVE-2014-6493)

- 在 Firefox 中运行时，Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性。
 (CVE-2014-6492)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响机密性、完整性和可用性。(CVE-2014-6458)

- 在 Internet Explorer 中运行时，Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许本地用户通过与部署相关的未知矢量影响机密性、完整性和可用性。
 (CVE-2014-6466)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20 以及 Java SE Embedded 7u60 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性、完整性和可用性。(CVE-2014-6506)

- Oracle Java SE 7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响完整性，此漏洞与 CVE-2014-6527 不同。(CVE-2014-6476)

- Oracle Java SE 6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响完整性。(CVE-2014-6515)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20 中的不明漏洞允许远程攻击者通过与 2D 相关的未知矢量影响机密性。
 (CVE-2014-6511)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20 以及 Java SE Embedded 7u60 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响机密性。(CVE-2014-6531)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20；Java SE Embedded 7u60；以及 JRockit R27.8.3 和 R28.3.3 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响完整性。
 (CVE-2014-6512)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20；Java SE Embedded 7u60；以及 JRockit R27.8.3 和 R28.3.3 中的不明漏洞允许远程攻击者通过与 JSSE 相关的矢量影响机密性和完整性。(CVE-2014-6457)

- Oracle Java SE 7u67 和 8u20 中的不明漏洞允许远程攻击者通过与部署相关的未知矢量影响完整性，此漏洞与 CVE-2014-6476 不同。(CVE-2014-6527)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20 以及 Java SE Embedded 7u60 中的不明漏洞允许远程攻击者通过与库相关的未知矢量影响完整性。(CVE-2014-6502)

- Oracle Java SE 5.0u71、6u81、7u67 和 8u20；Java SE Embedded 7u60；以及 JRockit R27.8.3 和 JRockit R28.3.3 中的不明漏洞允许远程攻击者通过与安全相关的未知矢量影响完整性。(CVE-2014-6558)

有关更多信息，请访问：http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update_November_2014

Oracle's October 2014 security update for Java fixes remote and local vulnerabilities in the following components of the Java SE JDK/JRE:

  - 2D
  - AWT
  - Deployment
  - Hotspot
  - JAXP
  - JSSE
  - JavaFX
  - Libraries
  - Security

Twenty-two of these 25 fixed vulnerabilities may be remotely exploitable without authentication, i.e., may be exploited over a network without the need for a username and password. no further details have been released by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
81505	RHEL 5/6：Red Hat Satellite IBM Java Runtime (RHSA-2015:0264)	Nessus	Red Hat Local Security Checks	2/25/2015	4/24/2024	low
79208	SuSE 11.3 安全性更新：Java OpenJDK (SAT 修補程式編號 9906)	Nessus	SuSE Local Security Checks	11/12/2014	1/19/2021	critical
79377	RHEL 6 / 7 : java-1.7.1-ibm (RHSA-2014:1880) (POODLE)	Nessus	Red Hat Local Security Checks	11/21/2014	6/23/2023	low
79635	SuSE 11.3 安全性更新：IBM Java (SAT 修補程式編號 9999)	Nessus	SuSE Local Security Checks	12/1/2014	6/28/2023	critical
81505	RHEL 5 / 6：Red Hat Satellite IBM Java Runtime (RHSA-2015:0264)	Nessus	Red Hat Local Security Checks	2/25/2015	4/24/2024	low
79208	SuSE 11.3 安全更新：Java OpenJDK（SAT 修补程序编号 9906）	Nessus	SuSE Local Security Checks	11/12/2014	1/19/2021	critical
79377	RHEL 6 / 7：java-1.7.1-ibm (RHSA-2014:1880) (POODLE)	Nessus	Red Hat Local Security Checks	11/21/2014	6/23/2023	low
79635	SuSE 11.3 安全更新：IBM Java（SAT 修补程序编号 9999）	Nessus	SuSE Local Security Checks	12/1/2014	6/28/2023	critical
8550	Oracle Java Update (October 2014) Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	10/15/2014	3/6/2019	critical

Detections

Analytics

Plugins Search

low

critical

low

critical

low

critical

low

critical

critical