CVE:CVE-2014-2401
CNNVD:CNNVD-201404-284
Oracle Java SE、JavaFX和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；JavaFX为用户提供了一个可利用JavaFX编程语言开发富互联网应用程序（RIA）的框架；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。
Oracle Java SE的Java SE，JavaFX及Java SE Embedded组件中的2D子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。以下版本受到影响：Oracle Java SE 5.0u61，6u71，7u51，8；JavaFX 2.2.51；Java SE Embedded 7u51。
solution:Upgrade oracle javafx to a higher version than 2.2.51,and avoid the version 2.2.51; Upgrade oracle jdk to a higher version than 1.5.0:update61,1.6.0:update71,1.7.0:update51,1.8.0,and avoid the version 1.5.0:update61,1.6.0:update71,1.7.0:update51,1.8.0; Upgrade oracle jre to a higher version than 1.5.0:update61,1.6.0:update71,1.7.0:update51,1.8.0,and avoid the version 1.5.0:update61,1.6.0:update71,1.7.0:update51,1.8.0; Upgrade ibm forms_viewer to a higher version than 4.0.0.3,8.0.1.1,and avoid the version [4.0.0,4.0.0.3),[8.0.0,8.0.1.1)