在 OpenJDK 的 JMX 和 Libraries 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2013-1486、CVE-2013-1484)

在 OpenJDK 的 Libraries 元件中發現權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。
(CVE-2013-1485)

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，OpenJDK 會洩漏計時資訊。遠端攻擊者可能利用此缺陷，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

偵測

Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-162)

critical Nessus Plugin ID 69721

版本 1.9