CVE:CVE-2015-0413
CNNVD:CNNVD-201501-535
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE 7u72和8u25版本中的Serviceability子组件存在安全漏洞。本地攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
solution:Upgrade oracle jdk to a higher version than 1.7.0:update72,1.8.0:update25,and avoid the version 1.7.0:update72,1.8.0:update25; Upgrade oracle jre to a higher version than 1.7.0:update72,1.8.0:update25,and avoid the version 1.7.0:update72,1.8.0:update25; Upgrade canonical ubuntu_linux to a higher version than 14.04,14.10,and avoid the version 14.04,14.10; Upgrade suse suse_linux_enterprise_server to a higher version than 11.0:sp3,and avoid the version 11.0:sp3