USN-1907-1 修复了 OpenJDK 7 中的漏洞。由于上游变更，IcedTea Web 需要更新才能处理新 OpenJDK 7。

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2013-1500、CVE-2013-2454、CVE-2013-2458）

在 OpenJDK Javadoc 中发现与数据完整性相关的漏洞。(CVE-2013-1571)

在 OpenJDK JRE 中发现一个与信息泄露及可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务或在网络中暴露敏感数据。(CVE-2013-2407)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。
（CVE-2013-2412、CVE-2013-2443、CVE-2013-2446、CVE-2013-2447、CVE-2013-2449、CVE-2013-2452、CVE-2013-2456）

在 OpenJDK JRE 中发现多个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2013-2444、CVE-2013-2445、CVE-2013-2450）

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。
（CVE-2013-2448、CVE-2013-2451、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473）

在 OpenJDK JRE 中发现多个与数据完整性相关的漏洞。（CVE-2013-2453、CVE-2013-2455、CVE-2013-2457）。

检测

Ubuntu 12.04 LTS / 12.10 / 13.04：icedtea-web 更新 (USN-1907-2)

critical Nessus 插件 ID 68926

未找到变更日志