此更新修正了 - https://admin.fedoraproject.org/updates/FEDORA-2013-5861/java-1.7.0-openjdk-1.7.0.19-2.3.9.1.fc19

因此除了下列預期的繼承前版修正之外，其中還包含了全新的協助工具套件：套件協助工具 摘要：OpenJDK 協助工具連接器 需要：java-atk-wrapper 需要：
java-1.7.0-openjdk-1.7.0.19-2.3.9.6.fc19

描述 使用 java-at-wrapper 啟用 OpenJDK 中的協助工具支援。其允許相容的 at-spi2 型協助工具程式在以 AWT 和 Swing 為基礎的程式中使用。請注意，java-atk-wrapper 仍是 beta 版，且 OpenJDK 本身也仍處於協助工具功能的使用微調階段。儘管使用上已經很順利，但啟用協助工具時仍會遇到一些已知問題，因此除非必要，否則建議不要安裝此套件。

另外，替代的 arch tarball 也已更新。

繼承的修正：

- 更新至更新版 IcedTea 2.3.9，內含其中一個安全性修正

- 修正字型字符位移 (arm...) 版本！

- 將用戶端新增至建立映像的 classes.jsa

- 更新至 IcedTea 2.3.9，其中含有最新的安全性修補程式

- 920245 CVE-2013-0401 OpenJDK：不明的沙箱繞過 (CanSecWest 2013、AWT)

- 920247 CVE-2013-1488 OpenJDK：不明的沙箱繞過 (CanSecWest 2013、Libraries)

- 952387 CVE-2013-1537 OpenJDK：遠端程式碼載入預設為已啟用 (RMI、8001040)

- 952389 CVE-2013-2415 OpenJDK：使用不安全的權限建立暫存檔 (JAX-WS、8003542)

- 952398 CVE-2013-2423 OpenJDK：MethodHandles 中不正確的 setter 存取檢查 (Hostspot、8009677)

- 952509 CVE-2013-2424 OpenJDK：MBeanInstantiator 類別存取檢查不充分 (JMX、8006435)

- 952521 CVE-2013-2429 OpenJDK：JPEGImageWriter 狀態損毀 (ImageIO、8007918)

- 952524 CVE-2013-2430 OpenJDK：JPEGImageReader 狀態損毀 (ImageIO、8007667)

- 952550 CVE-2013-2436 OpenJDK：Wrapper.convert 類型檢查不充分 (Libraries、8009049)

- 952638 CVE-2013-2420 OpenJDK：影像處理弱點 (2D、8007617)

- 952640 CVE-2013-1558 OpenJDK：
java.beans.ThreadGroupContext 缺少限制 (Beans、7200507)

- 952642 CVE-2013-2422 OpenJDK：MethodUtil trampoline 類別不正確的限制 (Libraries、8009857)

- 952645 CVE-2013-2431 OpenJDK：熱點內建框架弱點 (Hotspot、8004336)

- 952646 CVE-2013-1518 OpenJDK：JAXP 缺少安全性限制 (JAXP、6657673)

- 952648 CVE-2013-1557 OpenJDK：
LogStream.setDefaultStream() 缺少安全性限制 (RMI、8001329)

- 952649 CVE-2013-2421 OpenJDK：Hotspot MethodHandle 查閱錯誤 (Hotspot、8009699)

- 952653 CVE-2013-2426 OpenJDK：ConcurrentHashMap 不正確呼叫 defaultReadObject() 方法 (Libraries、8009063)

- 952656 CVE-2013-2419 OpenJDK：字型處理錯誤 (2D、8001031)

- 952657 CVE-2013-2417 OpenJDK：網路 InetAddress 序列化資訊洩漏 (Networking、8000724)

- 952708 CVE-2013-2383 OpenJDK：字型配置和字符表格錯誤 (2D、8004986)

- 952709 CVE-2013-2384 OpenJDK：字型配置和字符表格錯誤 (2D、8004987)

- 952711 CVE-2013-1569 OpenJDK：字型配置和字符表格錯誤 (2D、8004994)

- buildver 同步至 b19

- 重寫 java-1.7.0-openjdk-java-access-bridge-security.patch

- 修正優先順序 (刪除一個零)

- 取消套用 patch2

- 新增 patch107 abrt_friendly_hs_log_jdk7.patch

- 移除 patch2 java-1.7.0-openjdk-java-access-bridge-idlj.patch

- 移除 classes.jsa 多餘的 rm，幽靈程式現可予以正確處理 修正次要 Arch 上的 FTBFS

- 更新至更新版 IcedTea 2.3.9，內含其中一個安全性修正

- 修正字型字符位移警告 - 此 build 還未更新非熱點的 (arm...)build！

- 將用戶端新增至建立映像的 classes.jsa

- 更新至 IcedTea 2.3.9，其中含有最新的安全性修補程式

- 920245 CVE-2013-0401 OpenJDK：不明的沙箱繞過 (CanSecWest 2013、AWT)

- 920247 CVE-2013-1488 OpenJDK：不明的沙箱繞過 (CanSecWest 2013、Libraries)

- 952387 CVE-2013-1537 OpenJDK：遠端程式碼載入預設為已啟用 (RMI、8001040)

- 952389 CVE-2013-2415 OpenJDK：使用不安全的權限建立暫存檔 (JAX-WS、8003542)

- 952398 CVE-2013-2423 OpenJDK：MethodHandles 中不正確的 setter 存取檢查 (Hostspot、8009677)

- 952509 CVE-2013-2424 OpenJDK：MBeanInstantiator 類別存取檢查不充分 (JMX、8006435)

- 952521 CVE-2013-2429 OpenJDK：JPEGImageWriter 狀態損毀 (ImageIO、8007918)

- 952524 CVE-2013-2430 OpenJDK：JPEGImageReader 狀態損毀 (ImageIO、8007667)

- 952550 CVE-2013-2436 OpenJDK：Wrapper.convert 類型檢查不充分 (Libraries、8009049)

- 952638 CVE-2013-2420 OpenJDK：影像處理弱點 (2D、8007617)

- 952640 CVE-2013-1558 OpenJDK：
java.beans.ThreadGroupContext 缺少限制 (Beans、7200507)

- 952642 CVE-2013-2422 OpenJDK：MethodUtil trampoline 類別不正確的限制 (Libraries、8009857)

- 952645 CVE-2013-2431 OpenJDK：熱點內建框架弱點 (Hotspot、8004336)

- 952646 CVE-2013-1518 OpenJDK：JAXP 缺少安全性限制 (JAXP、6657673)

- 952648 CVE-2013-1557 OpenJDK：
LogStream.setDefaultStream() 缺少安全性限制 (RMI、8001329)

- 952649 CVE-2013-2421 OpenJDK：Hotspot MethodHandle 查閱錯誤 (Hotspot、8009699)

- 952653 CVE-2013-2426 OpenJDK：ConcurrentHashMap 不正確呼叫 defaultReadObject() 方法 (Libraries、8009063)

- 952656 CVE-2013-2419 OpenJDK：字型處理錯誤 (2D、8001031)

- 952657 CVE-2013-2417 OpenJDK：網路 InetAddress 序列化資訊洩漏 (Networking、8000724)

- 952708 CVE-2013-2383 OpenJDK：字型配置和字符表格錯誤 (2D、8004986)

- 952709 CVE-2013-2384 OpenJDK：字型配置和字符表格錯誤 (2D、8004987)

- 952711 CVE-2013-1569 OpenJDK：字型配置和字符表格錯誤 (2D、8004994)

- buildver 同步至 b19

- 重寫 java-1.7.0-openjdk-java-access-bridge-security.patch

- 修正優先順序 (刪除一個零)

- 取消套用 patch2

- 新增 patch107 abrt_friendly_hs_log_jdk7.patch

- 移除 patch2 java-1.7.0-openjdk-java-access-bridge-idlj.patch

- 移除 classes.jsa 多餘的 rm，幽靈程式現可予以正確處理

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 19 : java-1.7.0-openjdk-1.7.0.19-2.3.9.6.fc19 (2013-6368)

critical Nessus Plugin ID 66224

找不到變更記錄