據發現，OpenJDK 的 CORBA (Common Object Request Broker Architecture) 實作中存在多個瑕疵。攻擊者可建立可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料的 Java 應用程式或 applet。(CVE-2012-1711、CVE-2012-1719)

據發現，OpenJDK 字型管理員的配置查閱實作中存在多個瑕疵。攻擊者可特製字型檔，而該字型檔可透過損毀 JVM (Java 虛擬機器) 來造成拒絕服務，或可能執行任意程式碼。(CVE-2012-1713)

據發現，OpenJDK 中 Swing 的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。攻擊者可建立 Java 應用程式或 applet，利用此瑕疵，透過損毀 JVM 或繞過 Java Sandbox 限制來造成拒絕服務。
(CVE-2012-1716)

據發現，OpenJDK 運行時間程式庫類別可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵取得敏感資訊的存取權。(CVE-2012-1717)

據發現，OpenJDK 並未正確處理 CRL (憑證撤銷清單)。遠端攻擊者可利用此瑕疵取得敏感資訊的存取權。(CVE-2012-1718)

據發現，OpenJDK HotSpot 虛擬機器並未正確驗證要執行的類別之位元組程式碼。遠端攻擊者可建立 Java 應用程式或 applet，利用此瑕疵，透過損毀 JVM 或繞過 Java Sandbox 限制來造成拒絕服務。(CVE-2012-1723、CVE-2012-1725)

據發現，OpenJDK XML (可延伸標記語言) 剖析器並未正確處理某些 XML 文件。攻擊者可建立 XML 文件，從而在剖析該文件的 Java 應用程式或 applet 中造成拒絕服務。(CVE-2012-1724)

作為此更新的一部分，IcedTea 網頁瀏覽器 applet 外掛程式已針對 Ubuntu 10.04 LTS、Ubuntu 11.04 和 Ubuntu 11.10 加以更新。

偵測

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：icedtea-web、openjdk-6 弱點 (USN-1505-1)

critical Nessus Plugin ID 59964

找不到變更記錄