在 java-1.7.0-openjdk 中發現多個弱點且已更正：

在 2D 元件的字型配置引擎中發現輸入驗證瑕疵。處理特製的字型檔時，可觸發 Java 虛擬機器記憶體損毀。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過特定 Java Sandbox 限制 (CVE-2013-5907)。

在 OpenJDK 的 CORBA、JNDI 和 Libraries 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵來繞過 Java Sandbox 限制 (CVE-2014-0428、CVE-2014-0422、CVE-2013-5893)。

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵來繞過特定 Java Sandbox 限制 (CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368)。

據發現，Beans 元件未限制 XML 外部實體的處理。此瑕疵可造成使用 Beans 的 Java 應用程序洩漏敏感資訊，或是影響應用程式可用性 (CVE-2014-0423)。

據發現，TLS/SSL 交握期間 JSSE 元件可洩漏計時資訊。這可能導致洩漏使用過之加密金鑰的相關資訊 (CVE-2014-0411)。

更新版套件會提供這些安全性問題的解決方案。

偵測

Mandriva Linux 安全性公告：java-1.7.0-openjdk (MDVSA-2014:011)

critical Nessus Plugin ID 72055

找不到依附元件