CVE:CVE-2014-8873
CNNVD:CNNVD-201507-767
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。Debian openjdk-7 package是其中的一个类似于Oracle JDK的开源实现包。
Debian openjdk-7 package 7u79-2.5.5-1~deb8u1版本的.desktop文件中存在安全漏洞，该漏洞源于程序中存在使用mime-support添加到/etc/mailcap URI中的MIME类型注册。远程攻击者可借助JAR文件利用该漏洞执行任意代码。
solution:Upgrade oracle openjdk to a higher version than 1.7.0,and avoid the version 1.7.0