USN-1907-1 已修正 OpenJDK 7 中的弱點。由於上游變更，IcedTea Web 需要更新以與全新的 OpenJDK 7 搭配使用。

在 OpenJDK JRE 中發現數個與資訊洩漏和資料完整性相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。(CVE-2013-1500、CVE-2013-2454、CVE-2013-2458)

在 OpenJDK Javadoc 中發現一個與資料完整性有關的弱點。(CVE-2013-1571)

在 OpenJDK JRE 中發現一個和資訊洩漏及可用性有關的弱點。攻擊者可惡意利用此弱點引發拒絕服務，或透過網路洩漏敏感資料。(CVE-2013-2407)

在 OpenJDK JRE 中發現數個與資訊洩漏相關的弱點。攻擊者可惡意利用這些弱點透過網路洩漏敏感資料。
(CVE-2013-2412、CVE-2013-2443、CVE-2013-2446、CVE-2013-2447、CVE-2013-2449、CVE-2013-2452、CVE-2013-2456)

在 OpenJDK JRE 中發現數個與可用性相關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務。(CVE-2013-2444、CVE-2013-2445、CVE-2013-2450)

在 OpenJDK JRE 中發現數個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，或透過網路洩漏敏感資料。
(CVE-2013-2448、CVE-2013-2451、CVE-2013-2459、CVE-2013-2460、CVE-2013-2461、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473)

在 OpenJDK JRE 中發現數個和資料完整性有關的弱點。(CVE-2013-2453、CVE-2013-2455、CVE-2013-2457)。

偵測

Ubuntu 12.04 LTS / 12.10 / 13.04 : icedtea-web update (USN-1907-2)

critical Nessus Plugin ID 68926

找不到變更記錄