这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 Beans 组件中发现多个权限检查权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-4681、CVE-2012-1682、CVE-2012-3136）

OpenJDK 中的 AWT 组件应用了强化补丁，删除了受限 SunToolkit 类中的功能，它与其他缺陷结合使用可绕过 Java 沙盒限制。
(CVE-2012-0547)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程主机受到 GLSA-201401-30 中所述漏洞的影响（Oracle JRE/JDK：多种漏洞）

据报告，在 Oracle Java 实现中存在多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可利用这些漏洞执行任意代码。
 此外，本地或远程攻击者可利用这些漏洞造成不明影响，可能包括远程执行任意代码。
 变通方案：

目前无任何已知的变通方案。

This version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is 7 Update 6 or earlier and is, therefore, potentially affected by an unspecified code execution vulnerability.  Note that this vulnerability is currently being exploited in the wild.

ID	Name	Product	Family	Published	Updated	Severity
61786	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 java-1.7.0-openjdk	Nessus	Scientific Linux Local Security Checks	9/5/2012	3/8/2022	critical
72139	GLSA-201401-30：Oracle JRE/JDK：多种漏洞	Nessus	Gentoo Local Security Checks	1/27/2014	6/10/2025	critical
6554	Oracle Java SE 7 <= Update 6 Code Execution	Nessus Network Monitor	Web Clients	8/27/2012	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

high