USN-1907-1 修复了 OpenJDK 7 中的漏洞。由于上游变更，IcedTea Web 需要更新才能处理新 OpenJDK 7。

在 OpenJDK JRE 中发现多个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。（CVE-2013-1500、CVE-2013-2454、CVE-2013-2458）

在 OpenJDK Javadoc 中发现与数据完整性相关的漏洞。(CVE-2013-1571)

在 OpenJDK JRE 中发现一个与信息泄露及可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务或在网络中暴露敏感数据。(CVE-2013-2407)

在 OpenJDK JRE 中发现多个与信息泄露相关的漏洞。攻击者可利用这些漏洞在网络中暴露敏感数据。
（CVE-2013-2412、CVE-2013-2443、CVE-2013-2446、CVE-2013-2447、CVE-2013-2449、CVE-2013-2452、CVE-2013-2456）

在 OpenJDK JRE 中发现多个与可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2013-2444、CVE-2013-2445、CVE-2013-2450）

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据。
（CVE-2013-2448、CVE-2013-2451、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473）

在 OpenJDK JRE 中发现多个与数据完整性相关的漏洞。（CVE-2013-2453、CVE-2013-2455、CVE-2013-2457）。

远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

Versions of Java 7 Update 21 and earlier, 6 Update 45 or 5 Update 45 are potentially affected by security issues in the following components : 

  - 2D

  - AWT

  - CORBA

  - Deployment

  - Hotspot

  - Install

  - JDBC

  - JMX

  - Libraries

  - Networking

  - Serialization

  - Serviceability

  - Sound 

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68926	Ubuntu 12.04 LTS / 12.10 / 13.04：icedtea-web 更新 (USN-1907-2)	Nessus	Ubuntu Local Security Checks	2013/7/17	2022/3/29	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/27	2025/6/10	critical
6877	Oracle Java SE Multiple Vulnerabilities (June 2013 CPU Update)	Nessus Network Monitor	Web Clients	2013/6/19	2019/3/6	critical

检测

插件搜索

critical

critical

critical