CVE:CVE-2014-0411
CNNVD:CNNVD-201401-270
Oracle Java SE和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JRockit是一款内置于Oracle融合中间件中的Java虚拟机。
Oracle Java SE的Java SE，Jrockit，Java SE Embedded组件中的JSSE子组件中存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。以下版本受到影响：Oracle Java SE 5.0u55，6u65，7u45；JRockit R27.7.7和R28.2.9；Java SE Embedded 7u45。
solution:Upgrade oracle jrockit to a higher version than r27.7.7,r28.2.9,and avoid the version r27.7.7,r28.2.9; Upgrade oracle jre to a higher version than 1.7.0:update45,1.5.0:update55,1.6.0:update65,and avoid the version 1.7.0:update45,1.5.0:update55,1.6.0:update65; Upgrade oracle jdk to a higher version than 1.5.0:update55,1.6.0:update65,and avoid the version 1.5.0:update55,1.6.0:update65