CVE:CVE-2015-4908
CNNVD:CNNVD-201510-482
Oracle Java SE和JavaFX都是美国甲骨文（Oracle）公司的产品。Java SE（Java平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JavaFX为用户提供了一个可利用JavaFX编程语言开发富互联网应用程序（RIA）的框架。
Oracle Java SE 8u60版本和JavaFX 2.2.85版本中存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
solution:Upgrade oracle javafx to a higher version than 2.2.85,and avoid the version 2.2.85; Upgrade oracle jdk to a higher version than 1.8.0:update60,and avoid the version 1.8.0:update60; Upgrade oracle jre to a higher version than 1.8.0:update_60,and avoid the version 1.8.0:update_60