製品・ソフトウェアに関する情報

JVN脆弱性詳細

Oracle Java SE および Java SE Embedded における Hotspot に関する脆弱性

Title	Oracle Java SE および Java SE Embedded における Hotspot に関する脆弱性
Summary	Oracle Java SE および Java SE Embedded には、Hotspot に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。
Possible impacts	第三者により、情報を改ざんされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 14, 2014, midnight
Registration Date	Oct. 16, 2014, 4:28 p.m.
Last Update	Jan. 28, 2016, 11:43 a.m.

CVSS2.0 : 警告
Score	5
Vector	AV:N/AC:L/Au:N/C:N/I:P/A:N

Affected System

オラクル

JDK 7 Update 67 およびそれ以前

JDK 8 Update 20 およびそれ以前

JDK 7 Update 67 およびそれ以前

JDK 8 Update 20 およびそれ以前

JRE 7 Update 67 およびそれ以前

JRE 8 Update 20 およびそれ以前

JRE 7 Update 67 およびそれ以前

JRE 8 Update 20 およびそれ以前

Oracle Java SE Embedded 7 Update 60 およびそれ以前

日立

Cosminexus Application Server Enterprise Version 6

Cosminexus Application Server Standard Version 6

Cosminexus Application Server Version 5

Cosminexus Client Version 6

Cosminexus Developer Light Version 6

Cosminexus Developer Professional Version 6

Cosminexus Developer Standard Version 6

Cosminexus Developer Version 5

Cosminexus Developer's Kit for Java(TM)

Cosminexus Primary Server Base

Cosminexus Studio Version 5

Hitachi Application Server

Hitachi Application Server for Developers

Hitachi Developer's Kit for Java

uCosminexus Application Server -R

uCosminexus Application Server Express

uCosminexus Application Server Light

uCosminexus Application Server Standard-R

uCosminexus Application Server -R

uCosminexus Application Server Express

uCosminexus Application Server Light

uCosminexus Application Server Standard-R

uCosminexus Application Server Enterprise

uCosminexus Application Server Smart Edition

uCosminexus Application Server Standard

uCosminexus Client

uCosminexus Client for Plug-in

uCosminexus Client

uCosminexus Client for Plug-in

uCosminexus Developer 01

uCosminexus Developer Professional

uCosminexus Developer Professional for Plug-in

uCosminexus Developer 01

uCosminexus Developer Professional

uCosminexus Developer Professional for Plug-in

uCosminexus Developer Light

uCosminexus Developer Standard

uCosminexus Operator

uCosminexus Primary Server Base

uCosminexus Server Standard-R

uCosminexus Service Architect

uCosminexus Service Platform

uCosminexus Service Platform - Messaging

uCosminexus Service Platform

uCosminexus Service Platform - Messaging

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-6519	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6519
2	CVE-2014-6519	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6519
National Vulnerability Database (NVD)
3	CVE-2014-6519	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-6519
4	CVE-2014-6519	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-6519

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo
2	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	Name	URL
Hitachi Software Vulnerability Information
1	HS14-021	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS14-021/index.html
2	HS14-021	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS14-021/index.html
HP Security Bulletin
3	HPSBUX03218 SSRT101770	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c04517477
4	HPSBUX03218 SSRT101770	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c04517477
Oracle
5	ELSA-2014-1633	http://linux.oracle.com/errata/ELSA-2014-1633.html
6	ELSA-2014-1633	http://linux.oracle.com/errata/ELSA-2014-1633.html
7	ELSA-2014-1634	http://linux.oracle.com/errata/ELSA-2014-1634.html
8	ELSA-2014-1634	http://linux.oracle.com/errata/ELSA-2014-1634.html
9	ELSA-2014-1636	http://linux.oracle.com/errata/ELSA-2014-1636.html
10	ELSA-2014-1636	http://linux.oracle.com/errata/ELSA-2014-1636.html
Oracle Critical Patch Update
11	Oracle Critical Patch Update Advisory - October 2014	http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
12	Oracle Critical Patch Update Advisory - October 2014	http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
13	Text Form of Oracle Critical Patch Update - October 2014 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpuoct2014verbose-1972962.html
14	Text Form of Oracle Critical Patch Update - October 2014 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpuoct2014verbose-1972962.html
Red Hat Security Advisory
15	RHSA-2014:1620	http://rhn.redhat.com/errata/RHSA-2014-1620.html
16	RHSA-2014:1620	http://rhn.redhat.com/errata/RHSA-2014-1620.html
17	RHSA-2014:1633	http://rhn.redhat.com/errata/RHSA-2014-1633.html
18	RHSA-2014:1633	http://rhn.redhat.com/errata/RHSA-2014-1633.html
19	RHSA-2014:1634	http://rhn.redhat.com/errata/RHSA-2014-1634.html
20	RHSA-2014:1634	http://rhn.redhat.com/errata/RHSA-2014-1634.html
21	RHSA-2014:1636	https://rhn.redhat.com/errata/RHSA-2014-1636.html
22	RHSA-2014:1636	https://rhn.redhat.com/errata/RHSA-2014-1636.html
23	RHSA-2014:1657	https://rhn.redhat.com/errata/RHSA-2014-1657.html
24	RHSA-2014:1657	https://rhn.redhat.com/errata/RHSA-2014-1657.html
SECURITY BLOG
25	October 2014 Critical Patch Update Released	https://blogs.oracle.com/security/entry/october_2014_critical_patch_update
26	October 2014 Critical Patch Update Released	https://blogs.oracle.com/security/entry/october_2014_critical_patch_update
ソフトウェア製品セキュリティ情報
27	HS14-021	http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS14-021/index.html
28	HS14-021	http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS14-021/index.html
富士通セキュリティ情報
29	Oracle Corporation Javaプラグインの脆弱性に関するお知らせ	http://www.fmworld.net/biz/common/oracle/20141016.html
30	Oracle Corporation Javaプラグインの脆弱性に関するお知らせ	http://www.fmworld.net/biz/common/oracle/20141016.html

その他

No	Name	URL
IPA 重要なセキュリティ情報
1	Oracle Java の脆弱性対策について(CVE-2014-6513等)	http://www.ipa.go.jp/security/ciadr/vul/20141015-jre.html
2	Oracle Java の脆弱性対策について(CVE-2014-6513等)	http://www.ipa.go.jp/security/ciadr/vul/20141015-jre.html
JPCERT 注意喚起
3	JPCERT-AT-2014-0041	http://www.jpcert.or.jp/at/2014/at140041.html
4	JPCERT-AT-2014-0041	http://www.jpcert.or.jp/at/2014/at140041.html

Change Log

No	Changed Details	Date of change
0	[2014年10月16日] 掲載 [2014年10月21日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：日立 (HS14-021) を追加 [2014年11月17日] ベンダ情報：レッドハット (RHSA-2014:1657) を追加 [2014年11月21日] ベンダ情報：レッドハット (RHSA-2014:1620) を追加ベンダ情報：レッドハット (RHSA-2014:1633) を追加ベンダ情報：レッドハット (RHSA-2014:1634) を追加ベンダ情報：レッドハット (RHSA-2014:1636) を追加ベンダ情報：オラクル (ELSA-2014-1633) を追加ベンダ情報：オラクル (ELSA-2014-1634) を追加ベンダ情報：オラクル (ELSA-2014-1636) を追加 [2014年12月19日] ベンダ情報：ヒューレット・パッカード (HPSBUX03218 SSRT101770) を追加 [2015年03月16日] 影響を受けるシステム：内容を更新 [2016年01月28日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新	Feb. 17, 2018, 10:37 a.m.
0	[2014年10月16日] 掲載 [2014年10月21日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：日立 (HS14-021) を追加 [2014年11月17日] ベンダ情報：レッドハット (RHSA-2014:1657) を追加 [2014年11月21日] ベンダ情報：レッドハット (RHSA-2014:1620) を追加ベンダ情報：レッドハット (RHSA-2014:1633) を追加ベンダ情報：レッドハット (RHSA-2014:1634) を追加ベンダ情報：レッドハット (RHSA-2014:1636) を追加ベンダ情報：オラクル (ELSA-2014-1633) を追加ベンダ情報：オラクル (ELSA-2014-1634) を追加ベンダ情報：オラクル (ELSA-2014-1636) を追加 [2014年12月19日] ベンダ情報：ヒューレット・パッカード (HPSBUX03218 SSRT101770) を追加 [2015年03月16日] 影響を受けるシステム：内容を更新 [2016年01月28日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-6519

Summary	Unspecified vulnerability in Oracle Java SE 7u67 and 8u20, and Java SE Embedded 7u60, allows remote attackers to affect integrity via unknown vectors related to Hotspot.
Publication Date	Oct. 16, 2014, 7:55 a.m.
Registration Date	Jan. 26, 2021, 3:16 p.m.
Last Update	Nov. 21, 2024, 11:14 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:oracle:jre:1.8.0:update_20::::::
cpe:2.3:a:oracle:jre:1.7.0:update_67::::::
cpe:2.3:a:oracle:jdk:1.7.0:update60::::::
cpe:2.3:a:oracle:jre:1.7.0:update60::::::

Related information, measures and tools

No	URL	タグ
1	http://linux.oracle.com/errata/ELSA-2014-1633.html
2	http://linux.oracle.com/errata/ELSA-2014-1633.html
3	http://linux.oracle.com/errata/ELSA-2014-1634.html
4	http://linux.oracle.com/errata/ELSA-2014-1634.html
5	http://linux.oracle.com/errata/ELSA-2014-1636
6	http://linux.oracle.com/errata/ELSA-2014-1636
7	http://lists.opensuse.org/opensuse-security-announce/2014-11/msg00013.html
8	http://lists.opensuse.org/opensuse-security-announce/2014-11/msg00013.html
9	http://marc.info/?l=bugtraq&m=141775382904016&w=2
10	http://marc.info/?l=bugtraq&m=141775382904016&w=2
11	http://marc.info/?l=bugtraq&m=141775382904016&w=2
12	http://marc.info/?l=bugtraq&m=141775382904016&w=2
13	http://rhn.redhat.com/errata/RHSA-2014-1620.html
14	http://rhn.redhat.com/errata/RHSA-2014-1620.html
15	http://rhn.redhat.com/errata/RHSA-2014-1633.html
16	http://rhn.redhat.com/errata/RHSA-2014-1633.html
17	http://rhn.redhat.com/errata/RHSA-2014-1634.html
18	http://rhn.redhat.com/errata/RHSA-2014-1634.html
19	http://rhn.redhat.com/errata/RHSA-2014-1636.html
20	http://rhn.redhat.com/errata/RHSA-2014-1636.html
21	http://rhn.redhat.com/errata/RHSA-2014-1657.html
22	http://rhn.redhat.com/errata/RHSA-2014-1657.html
23	http://secunia.com/advisories/60414
24	http://secunia.com/advisories/60414
25	http://secunia.com/advisories/60416
26	http://secunia.com/advisories/60416
27	http://secunia.com/advisories/60417
28	http://secunia.com/advisories/60417
29	http://secunia.com/advisories/61018
30	http://secunia.com/advisories/61018
31	http://secunia.com/advisories/61020
32	http://secunia.com/advisories/61020
33	http://secunia.com/advisories/61143
34	http://secunia.com/advisories/61143
35	http://secunia.com/advisories/61164
36	http://secunia.com/advisories/61164
37	http://secunia.com/advisories/61346
38	http://secunia.com/advisories/61346
39	http://secunia.com/advisories/61609
40	http://secunia.com/advisories/61609
41	http://secunia.com/advisories/61629
42	http://secunia.com/advisories/61629
43	http://secunia.com/advisories/61928
44	http://secunia.com/advisories/61928
45	http://security.gentoo.org/glsa/glsa-201502-12.xml
46	http://security.gentoo.org/glsa/glsa-201502-12.xml
47	http://www.debian.org/security/2014/dsa-3077
48	http://www.debian.org/security/2014/dsa-3077
49	http://www.debian.org/security/2014/dsa-3080
50	http://www.debian.org/security/2014/dsa-3080
51	http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html	Patch Vendor Advisory
52	http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html	Patch Vendor Advisory
53	http://www.securityfocus.com/bid/70570
54	http://www.securityfocus.com/bid/70570
55	http://www.ubuntu.com/usn/USN-2386-1
56	http://www.ubuntu.com/usn/USN-2386-1
57	http://www.ubuntu.com/usn/USN-2388-1
58	http://www.ubuntu.com/usn/USN-2388-1
59	http://www.ubuntu.com/usn/USN-2388-2
60	http://www.ubuntu.com/usn/USN-2388-2

Common Vulnerabilities List