CVE:CVE-2014-4263
CNNVD:CNNVD-201407-458
Oracle Java SE和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JRockit是一款内置于Oracle融合中间件中的Java虚拟机。
Oracle Java SE的Oracle Java SE和JRockit组件中的Security子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。以下产品及版本受到影响：Oracle Java SE 5.0u65，6u75，7u60，8u5；JRockit R27.8.2，R28.3.2。
solution:Upgrade oracle jrockit to a higher version than r27.8.2,r28.3.2,and avoid the version r27.8.2,r28.3.2; Upgrade oracle jdk to a higher version than 1.5.0:update65,1.6.0:update75,1.7.0:update60,1.8.0:update5,and avoid the version 1.5.0:update65,1.6.0:update75,1.7.0:update60,1.8.0:update5; Upgrade oracle jre to a higher version than 1.5.0:update65,1.6.0:update75,1.7.0:update60,1.8.0:update5,and avoid the version 1.5.0:update65,1.6.0:update75,1.7.0:update60,1.8.0:update5