USN-1755-1 は OpenJDK 6 の脆弱性を修正しました。この更新は、OpenJDK 7 に対応する更新を提供します。

OpenJDK が特定の種類の画像を適切に検証しないことがわかりました。リモートの攻撃者がこれを悪用することで、OpenJDK をクラッシュさせる可能性があります。(CVE-2013-0809)

OpenJDK が、画像の色変換を実行するときに戻り値を適切にチェックしないことが判明しました。ユーザーが騙されて、Java プラグインなどの OpenJDK がある細工された画像を開かされた場合、リモートの攻撃者が OpenJDK をクラッシュさせたり、プログラムを呼び出しているユーザーの権限で Java サンドボックスの外で任意のコードを実行する可能性があります。（CVE-2013-1493）。

検出

Ubuntu 12.10：openjdk-7 の脆弱性（USN-1755-2）

critical Nessus プラグイン ID 65095

変更ログが見つかりません