在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2013-3829、CVE-2013-5783、CVE-2013-5804、CVE-2014-0411）

在 OpenJDK JRE 中发现多个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2013-4002、CVE-2013-5803、CVE-2013-5823、CVE-2013-5825、CVE-2013-5896、CVE-2013-5910）

在 OpenJDK JRE 中发现多个与数据完整性相关的漏洞。（CVE-2013-5772、CVE-2013-5774、CVE-2013-5784、CVE-2013-5797、CVE-2013-5820、CVE-2014-0376、CVE-2014-0416）

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2013-5778、CVE-2013-5780、CVE-2013-5790、CVE-2013-5800、CVE-2013-5840、CVE-2013-5849、CVE-2013-5851、CVE-2013-5884、CVE-2014-0368）

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。（CVE-2013-5782、CVE-2013-5802、CVE-2013-5809、CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5830、CVE-2013-5842、CVE-2013-5850、CVE-2013-5878、CVE-2013-5893、CVE-2013-5907、CVE-2014-0373、CVE-2014-0408、CVE-2014-0422、CVE-2014-0428）

在 OpenJDK JRE 中发现一个与信息泄露及可用性相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感信息或造成拒绝服务。(CVE-2014-0423)。

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 2D 组件的字体布局引擎中发现输入验证缺陷。特别构建的字体文件在处理时可触发 Java 虚拟机内存损坏。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA 和 JNDI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0428、CVE-2014-0422）

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

已发现 Beans 组件未对 XML 外部实体的处理进行限制。此缺陷可导致使用 Beans 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-0423)

已发现 JSSE 组件可在 TLS/SSL 握手期间泄漏定时信息。这可能导致泄露所使用加密密钥的信息。
(CVE-2014-0411)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

在 2D 组件的字体布局引擎中发现输入验证缺陷。特别构建的字体文件在处理时可触发 Java 虚拟机内存损坏。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA 和 JNDI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0428、CVE-2014-0422）

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

已发现 Beans 组件未对 XML 外部实体的处理进行限制。此缺陷可导致使用 Beans 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-0423)

已发现 JSSE 组件可在 TLS/SSL 握手期间泄漏定时信息。这可能导致泄露所使用加密密钥的信息。
(CVE-2014-0411)

此 openjdk 更新修复了多个安全问题。有关已修复漏洞的完整列表及其描述，请访问：

http://mail.openjdk.java.net/pipermail/distro-pkg-dev/2014-January/025800.html

- 修复了 -devel 和 -headless 程序包之间的文件冲突

- 更新到 2.4.4 (bnc#858818)

- 从 xz 更改为 gzip 格式的 tarball，因为前者在更新期间不可用

- 由于发布管理员更改而造成 keyring 文件更改，新文件的签署人为来自 omajid@redhat.com 的 66484681，请参阅 http://mail.openjdk.java.net/pipermail/distro-pkg-dev/2014-January/025800.html

- 安全补丁

- S6727821：增强 JAAS 配置

- S7068126、CVE-2014-0373：增强 SNMP 状态

- S8010935：优化 XML 处理

- S8011786、CVE-2014-0368：优化小程序网络

- S8021257、S8025022、CVE-2013-5896：com.sun.corba.se.** 应位于受限程序包列表上

- S8021271、S8021266、CVE-2014-0408：优化 ObjC 代码中的缓冲

- S8022904：增强 JDBC 解析器

- S8022927：字节/端字节序转换的输入验证

- S8022935：增强 Apache 解析器类

- S8022945：增强 JNDI 实现类

- S8023057：增强启动图像显示

- S8023069、CVE-2014-0411：增强 TLS 连接

- S8023245、CVE-2014-0423：增强 Beans 解码

- S8023301：增强泛型类

- S8023338：更新 jarsigner 以激励加盖时间戳

- S8023672：增强 jar 文件验证

- S8024302：详尽说明 jar 验证

- S8024306，CVE-2014-0416：增强主题一致性

- S8024530：增强字体处理恢复能力

- S8024867：增强日志记录启动

- S8025014：增强安全策略

- S8025018、CVE-2014-0376：增强 JAX-P 设置

- S8025026，CVE-2013-5878：增强规范化

- S8025034，CVE-2013-5907：改进布局查找

- S8025448：增强监听事件

- S8025758，CVE-2014-0422：增强命名管理

- S8025767、CVE-2014-0428：增强 IIOP 流

- S8026172：增强 UI 管理

- S8026176：增强文档打印

- S8026193、CVE-2013-5884：增强 CORBA 存根工厂

- S8026204：增强认证登录上下文

- S8026417，CVE-2013-5910：增强 XML 规范化

- S8026502：java/lang/invoke/MethodHandleConstants.java 在所有平台上均失败

- S8027201、CVE-2014-0376：增强 JAX-P 设置

- S8029507、CVE-2013-5893：增强 JVM 方法处理

- S8029533：REGRESSION：closed/java/lang/invoke/8008140/Test8008140.java 无法

- 向后移植

- S8025255：(tz) 支持 tzdata2013g

- S8026826：针对 8010935 的 JDK 7 修复导致版本损坏

- 缺陷补丁

- PR1618：在 vm.make 中包含了 defs.make，以确保在 Zero 版本上定义 VM_LITTLE_ENDIAN

- D729448：mips 和 mipsel 上的 32 位对齐

- PR1623：使用 OpenJDK 6 启动时 OpenJDK 6 和 7 类之间发生冲突

添加 update.py 帮助程序脚本，以便从 hg repo 下载 openjdk tarball

- 由于是无条件使用 Buildrequire，因此可无条件退出。

- 真正地在非 JIT 架构上禁用测试。（提供者为 Ulrich Weigand）

- 添加不需要 X 和 pulse/alsa 的无头子程序包

- 向需要新 java-atk-wrapper 程序包的额外子程序包添加可访问性

- 删除了 java-1.7.0-openjdk-java-access-bridge-idlj.patch

- 删除了 java-1.7.0-openjdk-java-access-bridge-tck.patch

- 删除了 java-access-bridge-1.26.2.tar.bz2

- 刷新了

- java-1.7.0-openjdk-java-access-bridge-security.patch

- 添加对使用 --with tests 运行测试的支持

- 在非 jit 架构上忽略此项

- 优先使用 global 而非 define，因为 bcond_with 确实会用到

- 转发 declare aarch64 arch 宏

- 定义 arm 和 aarch64 的 archbuild/archinstall 宏

- 使用文件列表中的宏删除一些 ifarch 条件

- 在启动模式中需要 ecj-bootstrap（由 mmatz 注释）

- 不要在启动模式下安装 vim 和 quilt

- 对启动模式进行了几项增强

- 可用的 wia --with bootstrap

- 禁用 docs、javadoc 程序包

- 修复启动时的配置参数

- 向 -devel 程序包的文件列表中添加未版本化的 SDK 目录链接（修复来自 %post 的 update-alternatives）。

- 添加对仅使用 gcj 进行启动的支持（直接使用包含的 ecj）。增加 powerpc 的堆栈大小（修正 java-1.7.0-openjdk-ppc-zero-jdk.patch）。添加对 ppc64le 的支持。

- 修复 powerpc 的堆栈溢出（java-1_7_0-openjdk-ppc-stackoverflow.patch）

ID	Name	Product	Family	Published	Updated	Severity
72117	Ubuntu 12.10 / 13.04 / 13.10：openjdk-7 漏洞 (USN-2089-1)	Nessus	Ubuntu Local Security Checks	1/24/2014	1/19/2021	critical
72161	RHEL 5/6：java-1.6.0-openjdk (RHSA-2014:0097)	Nessus	Red Hat Local Security Checks	1/28/2014	1/14/2021	medium
72301	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2014-283)	Nessus	Amazon Linux Local Security Checks	2/5/2014	4/18/2018	critical
72423	SuSE 11.3 安全更新：openjdk（SAT 修补程序编号 8874）	Nessus	SuSE Local Security Checks	2/11/2014	1/19/2021	critical
75413	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-SU-2014:0174-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical
75414	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-SU-2014:0180-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical

Detections

Analytics

Plugins Search

critical

medium

critical

critical

critical

critical