多款Oracle产品拒绝服务漏洞 CVE-2014-6457 CNNVD-201410-368
4.0
AV
AC
AU
C
I
A
发布：
2014-10-15
修订：
2020-09-08
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。 多款Oracle产品的JSSE子组件中存在安全漏洞。远程攻击者可利用该漏洞更新、插入、删除、读取数据，造成拒绝服务。影响数据的机密性和完整性。以下产品和版本受到影响：Oracle Java SE 5.0u71版本，6u81版本，7u67版本，8u20版本；Java SE Embedded 7u60版本；JRockit R27.8.3版本和R28.3.3版本。
漏洞利用/PoC
当前有10条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
