CVE:CVE-2014-0417
CNNVD:CNNVD-201401-274
Oracle Java SE和JavaFX都是美国甲骨文（Oracle）公司的产品。Java SE（Java平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JavaFX为用户提供了一个可利用JavaFX编程语言开发富互联网应用程序（RIA）的框架。
Oracle Java SE的Java SE，JavaFX，Java SE Embedded组件中的2D子组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的保密性，完整性及可用性。以下版本受到影响：Oracle Java SE 5.0u55，6u65，7u45；JavaFX 2.2.45；Java SE Embedded 7u45。
solution:Upgrade oracle jdk to a higher version than 1.5.0:update55,1.6.0:update65,and avoid the version 1.5.0:update55,1.6.0:update65; Upgrade oracle jre to a higher version than 1.5.0:update55,1.7.0:update45,1.6.0:update65,and avoid the version 1.5.0:update55,1.7.0:update45,1.6.0:update65; Upgrade oracle javafx to a higher version than 2.2.45,and avoid the version 2.2.45