Oracle Java SE/JRockit/Java SE Embedded 安全漏洞 CVE-2014-0460 CNNVD-201404-275
5.8
AV
AC
AU
C
I
A
发布：
2014-04-16
修订：
2022-05-09
Oracle Java SE、JRockit和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；JRockit是一款内置于Oracle融合中间件中的Java虚拟机；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。 Oracle Java SE的Java SE，JRockit及Java SE Embedded组件中的JNDI子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。以下版本受到影响：Oracle Java SE 5.0u61，6u71，7u51，8；JRockit R27.8.1，R28.3.1；Java SE Embedded 7u51。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有22条受影响产品信息
