CVE:CVE-2014-3068
CNNVD:CNNVD-201412-004
IBM Java Runtime Environment（JRE）是美国IBM公司所开发的一个Java运行时环境，是运行Java程序所必须的环境的集合，包含JVM标准实现及Java核心类库。
IBM JRE中存在安全漏洞。攻击者可通过实施暴力破解攻击利用该漏洞获取Certificate Management System (CMS)密钥存储库中的私钥。以下版本受到影响：IBM JRE 7.1.1.1之前7 R1版本，7.0.7.1之前7版本，6.1.8.1之前6 R1版本，6.0.16.1之前6版本，5.0.16.7之前版本。
solution:Upgrade ibm java to a higher version than 5.0.0.0,5.0.11.0,5.0.11.1,5.0.11.2,5.0.12.0,5.0.12.1,5.0.12.2,5.0.12.3,5.0.12.4,5.0.12.5,5.0.13.0,5.0.14.0,5.0.15.0,5.0.16.0,5.0.16.1,5.0.16.2,5.0.16.3,6.0.0.0,6.0.1.0,6.0.2.0,6.0.3.0,6.0.4.0,6.0.5.0,6.0.6.0,6.0.7.0,6.0.8.0,6.0.8.1,6.0.9.0,6.0.9.1,6.0.9.2,6.0.10.0,6.0.10.1,6.0.11.0,6.0.12.0,6.0.13.0,6.0.13.1,6.0.13.2,6.0.14.0,7.0.0.0,7.0.1.0,7.0.2.0,7.0.3.0,7.0.4.0,7.0.4.1,7.0.4.2,7.0.5.0,and avoid the version 5.0.0.0,5.0.11.0,5.0.11.1,5.0.11.2,5.0.12.0,5.0.12.1,5.0.12.2,5.0.12.3,5.0.12.4,5.0.12.5,5.0.13.0,5.0.14.0,5.0.15.0,5.0.16.0,5.0.16.1,5.0.16.2,5.0.16.3,6.0.0.0,6.0.1.0,6.0.2.0,6.0.3.0,6.0.4.0,6.0.5.0,6.0.6.0,6.0.7.0,6.0.8.0,6.0.8.1,6.0.9.0,6.0.9.1,6.0.9.2,6.0.10.0,6.0.10.1,6.0.11.0,6.0.12.0,6.0.13.0,6.0.13.1,6.0.13.2,6.0.14.0,7.0.0.0,7.0.1.0,7.0.2.0,7.0.3.0,7.0.4.0,7.0.4.1,7.0.4.2,7.0.5.0