关键信息 漏洞编号 USN-2089-1 发布日期 23 January 2014 漏洞概述 在OpenJDK 7中修复了多个安全问题。 漏洞细节 信息泄露和数据完整性问题: - 攻击者可能利用这些漏洞在网络中暴露敏感数据。(CVE-2013-3829, CVE-2013-5783, CVE-2013-5804, CVE-2014-0411) 可用性问题: - 攻击者可能利用这些漏洞导致服务中断。(CVE-2013-4002, CVE-2013-5803, CVE-2013-5823, CVE-2013-5825, CVE-2013-5896, CVE-2013-5910) 更新指令 此更新使用了新的上游发布版本,包含额外的bug修复。 需要重启Java应用程序或applets以反映更改。 References 多个CVE编号列出,包括CVE-2013-3829、CVE-2013-5783等。 相关通知 USN-2124-1 USN-2033-1 版本信息 Ubuntu 13.10 (saucy): - openjdk-7-jre-lib - 7u51-2.4.4-0ubuntu0.13.10.1 - openjdk-7-jre-zero - 7u51-2.4.4-0ubuntu0.13.10.1 - ... Ubuntu 13.04 (raring): - openjdk-7-jre-lib - 7u51-2.4.4-0ubuntu0.13.04.2 - ... Ubuntu 12.10 (quantal): - openjdk-7-jre-lib - 7u51-2.4.4-0ubuntu0.12.10.2 - ...