此 openjdk 更新修复了以下安全和非安全问题：

- 升级到 2.4.8 (bnc#887530)

- 从 gzip 格式的 tarball 改回 xz

- 更改了 keyring 文件以添加签署了 icedtea 程序包的 Andrew John Hughes

- 将 ZERO 更改为 AARCH64 tarball

- 删除了以下修补程序：

- gstackbounds.patch

- java-1.7.0-openjdk-ppc-zero-jdk.patch

- java-1.7.0-openjdk-ppc-zero-hotspot.patch

- 已集成到上游 icedtea 中

- java-1.7.0-openjdk-makefiles-zero.patch

- 不在 AARCH64 tarball 中应用，因为 DEFAULT 和 ZERO tarball 已更改为 DEFAULT 和 AARCH64

- 2.4.4 以来的上游变更：

- 安全补丁

- S8029755，CVE-2014-4209：增强主题类

- S8030763：验证全局内存分配

- S8031340，CVE-2014-4264：改进 TLS/EC 管理

- S8031346，CVE-2014-4244：增强 RSA 密钥处理

- S8031540：引入文档水平线

- S8032536：JVM 解决某些异常情况下的错误方法

- S8033055：2d 中的问题

- S8033301，CVE-2014-4266：构建更为信息化的 InfoBuilder

- S8034267：概率性本机崩溃

- S8034272：不将数据硬塞到 CRAM 数组中

- S8034985，CVE-2014-2483：改进 Lambda Forms 的表单

- S8035004，CVE-2014-4252：提供程序提供更少的服务

- S8035009，CVE-2014-4218：使代理表示形式保持一致

- S8035119，CVE-2014-4219：修复字节码验证的异常

- S8035699，CVE-2014-4268：文件选择器应进行慎重选择

- S8035788。CVE-2014-4221：提供更强的查找一致性

- S8035793，CVE-2014-4223：最大实参数量超过最大使用限度

- S8036571：（进程）仔细处理进程参数

- S8036800：属性 OOM 用于修正部分代码

- S8037046：对要加载的库进行验证

- S8037076，CVE-2014-2490：检查常量池常量

- S8037157：验证 <init> 调用

- S8037162，CVE-2014-4263：更强大的 DH 交换

- S8037167，CVE-2014-4216：改进方法签名解析

- S8039520，CVE-2014-4262：j加强原子更新的原子性

- S8023046：增强初始屏幕支持

- S8025005：增强 CORBA 初始化

- S8025010，CVE-2014-2412：增强 AWT 上下文

- S8025030，CVE-2014-2414：增强流处理

- S8025152，CVE-2014-0458：增强激活设置

- S8026067：增强签名 jar 验证

- S8026163，CVE-2014-2427：增强媒体配置

- S8026188，CVE-2014-2423：增强 envelope factory

- S8026200：增强 RowSet Factory

- S8026716，CVE-2014-2402：(aio) 增强异步通道处理

- S8026736，CVE-2014-2398：增强 Javadoc 页面

- S8026797，CVE-2014-0451：增强数据传输

- S8026801，CVE-2014-0452：增强端点寻址

- S8027766，CVE-2014-0453：增强 RSA 处理

- S8027775：增强 ICU 代码。

- S8027841，CVE-2014-0429：增强像素操控

- S8028385：增强 RowSet Factory

- S8029282，CVE-2014-2403：增强 CharInfo 设置

- S8029286：增强主题委派

- S8029699：更新 Poller 演示

- S8029730：改进音频设备的添加

- S8029735：增强服务管理本机

- S8029740，CVE-2014-0446：增强记录器的处理

- S8029745，CVE-2014-0454：增强算法检查

- S8029750：增强 LCMS 颜色处理（树内 LCMS）

- S8029760，CVE-2013-6629：增强 AWT 图像库（树内 libjpeg）

- S8029844，CVE-2014-0455：增强参数验证

- S8029854，CVE-2014-2421：增强 JPEG 解码

- S8029858，CVE-2014-0456：增强数组复制

- S8030731，CVE-2014-0460：改进名称服务的可靠性

- S8031330：重构 ObjectFactory

- S8031335，CVE-2014-0459：改进颜色分析（树内 LCMS）

- S8031352，CVE-2013-6954：增强 PNG 处理（树内 libpng）

- S8031394，CVE-2014-0457：(sl) 修复 ServiceLoader 中的异常处理

- S8031395：增强 LDAP 处理

- S8032686，CVE-2014-2413：方法调用问题

- S8033618，CVE-2014-1876：正确记录输出

- S8034926，CVE-2014-2397：正确归因类

- S8036794，CVE-2014-0461：管理 JavaScript 实例

- 向后移植

- S5049299：（进程）对 S10 使用 posix_spawn 而非 fork 以避免交换耗尽

- S6571600：JNI 使用 UnsatisfiedLinkError 中的结果查找 libmawt.so

- S7131153：GetDC 调用方法次数过多，从而导致性能不良。

- S7190349：[macosx] 错误地使用旋转后的 g2d 绘制文本（标签）

- S8001108：尝试使用“<init>”作为方法名称应引发 NoSuchMethodException

- S8001109：对 spreader 方法句柄的调用中存在的实参数量不匹配应引发 IllegalArgumentException

- S8008118：（进程）jdk/src/solaris/native/java/lang/UNIXProcess_md.c 中可能存在的空指针取消引用

- S8013611：模式对话框无法获取键盘焦点

- S8013809：SSLSocketImpl 中 write 和 close 之间的死锁

- S8013836：getFirstDayOfWeek 为 pt-BR 区域设置报告的日期错误

- S8014460：使用之前需要检查非空 EXT_LIBS_PATH

- S8019853：破坏日志记录和 AWT 循环的依存关系

- S8019990：IM 候选窗口在显示器的东南角显示。

- S8020191：System.getProperty(’os.name’) 在 Windows 8.1 上返回“Windows NT (unknown)”

- S8022452：Hotspot 需要了解 Windows 8.1 和 Windows Server 2012 R2 的情况

- S8023990：回归：postscript 大小从 6u18 增大

- S8024283：10 nashorn 测试失败并出现类似的堆栈跟踪 InternalError，原因是 NoClassDefFoundError

- S8024616：JSR292：延迟初始化用于引导的核心 NamedFunctions

- S8024648：7141246 和 8016131 中断 Zero 端口（仅 AArch64）

- S8024830：org.apache.lucene.codecs.compressing.CompressingTermVect orsReader.get 中的 SEGV

- S8025588：[macosx] 7u40 中已冻结的 AppKit 线程

- S8026404：小程序中的日志记录可触发 ACE：访问遭到拒绝 (’java.lang.RuntimePermission’ ‘modifyThreadGroup’)

- S8026705：[TEST_BUG] java/beans/Introspector/TestTypeResolver.java 发生故障

- S8027196：增加适用于 7u55 的 HSx 次要版本并初始化版本号

- S8027212：java/nio/channels/Selector/SelectAfterRead.java 间歇性发生故障

- S8028285：RMI 线程无法再调出至 AWT

- S8029177：[Parfait] 来自 b117 且针对 jdk.src.share.native.com.sun.java.util.jar 的警告：JNI exception pending

- S8030655：回归：14_01 安全补丁 8024306 导致测试失败

- S8030813：在 LDAP 目录中存储 CRL 时无法加载已签名的小程序

- S8030822：(tz) 支持 tzdata2013i

- S8031050：（线程）更改线程初始化以便在调用 SecurityManager 之前设置线程名称

- S8031075：[回归] 在具有一个焦点组件的对话框上同时按住 shift+tab 时焦点会消失

- S8031462：morx 表的字体因最新的 ICU 补丁而遭到破坏

- S8032585：JSR292：尝试调用其他程序包中受保护的方法时发生 IllegalAccessError

- S8032740：需要在版本 7 中创建 SE 嵌入式源捆绑

- S8033278：8032585 之后缺少对 Lookup.unreflect* 的访问检查

- S8034772：JDK-8028795 向 7u55 版本中引入了规范更改并导致 JCK7 签名测试失败

- S8035283：分支缩短的第二阶段不考虑循环对齐

- S8035613：活动的 Securitymanager 导致 JAXBContext.newInstance 失败

- S8035618：四个 api/org_omg/CORBA TCK 测试仅在插件下失败

- S8036147：将 7u55-b11 的 hsx 24.55 版本递增到 b02

- S8036786：更新 jdk7 testlibrary 以匹配 jdk8

- S8036837：将 7u55-b12 的 hsx 24.55 版本递增到 b03

- S8037012：(tz) 支持 tzdata2014a

- S8038306：(tz) 支持 tzdata2014b

- S8038392：生成预链接缓存会破坏 JAVA“jinfo”实用工具的正常行为

- S8042264：7u65 本地化资源文件翻译更新 1

- S8042582：在 Windows x64 上测试 java/awt/KeyboardFocusmanager/ChangeKFMTest/ChangeKFMTes t.html 失败

- S8042590：运行表单 URL 会抛出 NPE

- S8042789：org.omg.CORBA.ORBSingletonClass 加载不再使用上下文类装载器

- S8043012：(tz) 支持 tzdata2014c

- S8004145：新增改进的 hgforest.sh、ctrl-c，现在可以正确终止 mercurial 进程。

- S8007625：与 /common/bin/hgforest.sh 中嵌套 repo 争用

- S8011178：改进 common/bin/hgforest.sh python 检测 (MacOS)

- S8011342：hgforest.sh：旧版 python 不支持“python --version”

- S8011350：hgforest.sh 使用非 POSIX sh 功能，可因某些 Shell 而失败

- S8024200：通过在 #! 后加空格处理 hg 封装程序

- S8025796：hgforest.sh 可在没有复杂策划的情况下触发 hg 的未缓冲输出

- S8028388：9 项 jaxws 测试因 java.lang.ClassCastException 而在每日版本中失败

- S8031477：[macosx] 加载 AWT 本机库失败

- S8032370：JPEGImageReader 上没有来自 IIOReadWarningListener 的“截断文件”警告

- S8035834：InetAddress.getLocalHost() 可在修复 JDK-8030731 之后挂起

- S8009062：修复 7017193 之后，JNI AttachCurrentThread 的性能表现不佳

- S8035893：JVM_GetVersionInfo 无法将结构归零

- 在 HotSpot 版本的末尾重新启用“gamma”测试，但仅适用于基于 HotSpot 启动 JDK。

- S8015976：缺陷 JDK-8015812 的 OpenJDK 部分 [TEST_BUG] 测试存在冲突的测试描述

- S8022698：javax/script/GetInterfaceTest.java 发生故障，原因是 7u45 b04 包含 -agentvm 选项

- S8022868：java 运行时缺少代码页 Cp290

- S8023310：方法 Beans.IsDesignTime() 中的线程争夺

- S8024461：[macosx] 在 mac10.9 上进行 swing 和 2d 函数手动测试时发生 Java 崩溃

- S8025679：增加适用于 7u51 的 HSx 次要版本并初始化版本号

- S8026037：[TESTBUG] sun/security/tools/jarsigner/warnings.sh 测试在 Solaris 上失败

- S8026304：jarsigner 输出错误语法

- S8026772：test/sun/util/resources/TimeZone/Bug6317929.java 发生故障

- S8026887：使由于失败的大型页面分配所致的问题更易于调试

- S8027204：修订 8026204 和 8025758 的更新

- S8027224：测试回归 - ClassNotFoundException

- S8027370：支持 tzdata2013h

- S8027378：两个 closed/javax/xml/8005432 因 jdk7u51b04 而失败

- S8027787：7u51 本地化资源文件翻译更新 1

- S8027837：JDK-8021257 导致嵌入式平台上的 CORBA 构建失败

- S8027943：7u45 中的 com.sun.corba.se.spi.orbutil.proxy.CompositeInvocationHa ndlerImpl 的序列版本发生了更改

- S8027944：将 7u51-b07 的 hsx 24.51 版本递增到 b02

- S8028057：修改 jarsigner 手册页文档以记录 CCC 8024302：详尽说明 jar 验证

- S8028090：恢复更改 - 通过错误的提交消息推送变更集，链接至错误的问题

- S8028111：XML 阅读器共享同一实体扩展计数器

- S8028215：如果属性选择 JDK 默认 ORB，则 ORB.init 因 SecurityException 而失败

- S8028293：检查实际临时端口范围的本地配置

- S8028382：两个 javax/xml/8005433 测试在修复 JDK-8028147 之后仍然会失败

- S8028453：AsynchronousSocketChannel.connect() 需要 SocketPermission，原因是与本地地址 (win) 进行了捆绑

- S8028823：java/net/Makefile 标签已转换为空格

- S8029038：修订针对 XML 阅读器共享同一实体扩展计数器的补丁

- S8029842：将 7u51-b11 的 hsx 24.51 版本递增到 b03

- 缺陷补丁

- 修复 armel 的 PR1188 的意外还原

- PR1781：NSS PKCS11 提供程序无法处理多部分 AES 加密

- PR1830：终止对 LCMS 2 的版本要求

- PR1833，RH1022017：报告受 NSS（而非 SunEC 库）支持的椭圆曲线

- RH905128：[崩溃] 使用 NSS 安全提供程序和 kerberos 时的 OpenJDK-1.7.0

- PR1393：版本中的 JPEG 支持在 non-system-libjpeg 版本中中断

- PR1726：即使在尝试查找 javac 之前，配置也未找到 ecj.jar

- Red Hat 本地：针对路径以 / 开始的 repo 的补丁。

- 删除未使用的 hgforest 脚本

- PR1101：GNU/Linux SPARC 上未定义的符号

- PR1659：设置了粗体样式时，OpenJDK 7 会返回错误的 TrueType 字体度量

- PR1677，G498288：更新 PaX 支持以检测正在运行的 PaX 内核并使用较新的工具

- PR1679：允许 OpenJDK 在启用了 PaX 的内核上进行构建

- PR1684：构建因空 PAX_COMMAND 而失败

- RH1015432：java-1.7.0-openjdk：因 StackOverflowError 导致在 PPC 上失败（修订后的补丁）

- 如果 SYSTEM_CUPS 不为 true，则链接到 $(LIBDL)

- 启用了 --with-gcj（本机 ecj 版本）时使用 ecj.jar 执行配置检查。

- 通过更新 ecj-multicatch.patch 修复破损的引导程序

- PR1653：通过 Zero 支持 ppc64le

- PR1654：需要更大的 ThreadStackSize 才能构建 ppc32

- RH1015432：java-1.7.0-openjdk：因 StackOverflowError 导致在 PPC 上失败

- RH910107：无法加载 PC/SC 库

- ARM32 端口

- 从 IcedTea 6 添加 arm_port

- 从 IcedTea 6 添加 patches/arm.patch

- 从 IcedTea 6 添加 patches/arm-debug.patch

- 从 IcedTea 6 添加 patches/arm-hsdis.patch

- 将 dynamic_generate 和 compiled_method_load 事件的 jvmti 事件生成添加到 ARM JIT 编译器

- 进行安全点设置时调整已保存的 SP。

- invokedynamic 的首次剪切

- 修复从 asm JIT 递归重新进入之后的垃圾线程 ptr。

- ldc methodHandle 的 JIT 编译

- 重命名一批名称令人误解的函数

- 对 HSX22 的更改

- 重命名一批名称令人误解的函数

- 修补了方法句柄适配器代码以处理 TCK 中的故障

- 阶段 1

- 阶段 2

- RTC Thumb2 JIT 增强。

- Zero 无法在 hsx22+ 中构建，正常运行 gamma 之后修复 hsx22，hsx23 仍然 nogo。

- 使用 ldrexd 在 ARMv7 上进行原子读取。

- 为 thumb 代码使用统一语法。

- 修正了从 fast_method_handle_entry 到 CppInterpreter::method_handle_entry 的调用以便将该线程加载到 r2

- 返回时不保存 local。

- 修复对 handle_special_method() 的调用。修复 compareAndSwapLong。

- 修复会误编译 org.eclipse.ui.internal.contexts.ContextAuthority.source Changed 的 JIT 缺陷

- 用于 JIT 的 invokedynamic 和 aldc

- 将安全点检查修改为依赖内存保护信号，而非轮询

- 次要检查清理。

- PR1188：ASM 解释器和 Thumb2 JIT javac 误编译 armel 上的模数提醒

- PR1363：Fedora 19 / rawhide FTBFS SIGILL

- 对 HSX23 的更改

- 将已删除的方法中的碎片删除

- 从 CC_COMPILE 中删除 C++ 标记并修复 zeroshark.make 中的使用情况。

- 使用 $(CC) 代替 $(CC_COMPILE) 来编译 mkbc 以避免仅使用 C++ 标记

- 添加有关目前的 $(CFLAGS)/$(CXXFLAGS)/$(CPPFLAGS) 用途的说明。

- 替代 bytecodes_arm.def 的源语言的自动检测

- 在组装器阶段中包含 $(CFLAGS)

- PR1626：针对 hsx24 的 ARM32 组装器更新。使用 ARM32JIT 将其打开/关闭。

- 将 METHOD_SIZEOFPARAMETERS 和 ISTATE_NEXT_FRAME 的文字偏移替换为正确的符号名称。

- 默认打开 ARM32 JIT

- AArch64 端口

- 针对 smull 的 AArch64 C2 指令

- 添加一个构造函数作为从 Register 到 RegSet 的转换。请使用。

- 添加 RegSet::operator+=。

- 对某些简单的内部函数添加支持

- 对 builtin crc32 指令添加支持

- 对 CRC32 内部函数添加支持

- 对 CRC32 的 Neon 实现添加支持

- 所有地址常量的大小均为 48 位。

- C1：修复配置时的偏移溢出。

- 针对 C1/C2 正确地处理了所有帧大小的通用帧处理

- 通过位移修正操作成本。

- 修正 prolog 和 epilog 的 OptoAssembly。

- 删除无用的指令。

- 调用存根时请勿使用任何形式的 _call_VM_leaf。

- 快速字符串比较

- 快速 String.equals()

- 修复大量虚假的注释。

- 修复有偏差的锁定并启用为默认值

- 修复大小从 8 到 4 的指令

- 修复位移的 opto 汇编。

- 修复 verify_method_data_pointer 中的寄存器误用

- 修复 generate_verify_oop() 中的寄存器使用情况。

- 实现多种锁定的内存操作。

- 改进 ic_cache 检查中的 C1 性能改进

- 按照 Edward Nevill 的建议改进 pop() 的代码生成。

- 对安全点轮询的改进

- 对 C2 执行代码条目对齐 64

- 对除以 2 进行轻微优化

- 指令选择的新成本模型。

- 应对 lookupswitch 指令中的偏移进行签名。

- 优化对卡片表字节地图库的处理

- 优化 C2 条目点验证

- 优化长型除以 2

- 来自上游的性能改进和易用性更改

- 保留被调用方围绕对 java 代码的调用保存的 FP 寄存器

- 删除过时的 C1 修补代码。

- 删除对分组参数的特殊情况处理。
 AArch64 不需要此功能。

- 删除围绕 CAS 操作的不必要的内存屏障

- 从 crc32 代码中的发送方 sp、r13 中还原 sp

- 将默认的 ReservedCodeCacheSize 限制为 128M

- 重写 CAS 操作以更加保守

- 删除 C1 修补代码之前保存中间状态。

- 整理 push/pop 指令中的寄存器使用情况。

- 整理堆栈帧处理。

- 使用 C2 生成代码中 movoop 和 mov_metadata 的 2 和 3 指令即时形式。

- 将一组明确的寄存器（而非位图）用于 psh 和 pop 操作。

- 在 C1 中使用明确的 barrier 指令。

- 使用 gcc __clear_cache 替代自行操作

- PR1713：支持 AArch64 端口

- Shark

- 添加来自 8003868 的 Shark 定义

- 删除 7083786 中来自 sharkCompiler.cp 的 compile_method 参数

更新后的 java-1.6.0-sun 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 的 Oracle Java。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2014 年 5 月 12 日更新] 已更新此勘误表中的程序包列表，使程序包可在 Red Hat Network 的 Red Hat Enterprise Linux 6 工作站 x86_64 通道的 Oracle Java 中使用。

Oracle Java SE 版本 6 包括 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包。

此更新修复了 Oracle Java Runtime Environment 和 Oracle Java 软件开发工具包中的多个漏洞。有关这些缺陷的更多信息，请参阅“参考”部分的“Oracle Java SE 关键修补程序更新公告”页面。（CVE-2013-1500、CVE-2013-1571、CVE-2013-2407、CVE-2013-2412、CVE-2013-2437、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2461、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3829、CVE-2013-4002、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5852、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5905、CVE-2013-5906、CVE-2013-5907、CVE-2013-5910、CVE-2013-6629、CVE-2013-6954、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0429、CVE-2014-0446、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2403、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428）

建议所有 java-1.6.0-sun 用户升级这些更新后的程序包，其中提供了 Oracle Java 6 Update 75 并解决了这些问题。必须重新启动所有正在运行的 Oracle Java 实例，才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80045	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-SU-2014:1645-1)	Nessus	SuSE Local Security Checks	2014/12/16	2021/1/19	critical
79011	RHEL 5 / 6：java-1.6.0-sun (RHSA-2014:0414)	Nessus	Red Hat Local Security Checks	2014/11/8	2023/4/25	medium

检测

插件搜索

critical

medium