CVE:CVE-2014-6456
CNNVD:CNNVD-201410-367
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE 7u67版本和8u20版本的Deployment子组件中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的机密性、完整性和可用性。
solution:Upgrade oracle jdk to a higher version than 1.7.0:update67,1.8.0:update20,and avoid the version 1.7.0:update67,1.8.0:update20; Upgrade oracle jre to a higher version than 1.7.0:update_67,1.8.0:update_20,and avoid the version 1.7.0:update_67,1.8.0:update_20