Java-1_7_0-openjdk 已更新，可修正遠端惡意利用 (CVE-2012-4681)。

錯誤修正也已完成：

- 修正 ARM 與 i586 上的版本

- 移除不再使用的檔案

- 可以使用 rpmbuild 啟用零版本 (osc 版本)
 --具有零

- 新增零所需要的 hotspot 2.1

- 修正 %{ix86} 上的檔案清單

- 安全性修正：

- S7162476、CVE-2012-1682：透過 ClassFinder 所觸發的 XMLDecoder 安全性問題

- S7194567、CVE-2012-3136：改善 java.beans 物件的長期持續性

- S7163201、CVE-2012-0547：簡化工具組內部參照

- RH852051、CVE-2012-4681、S7162473：重新引入在 6788531 中移除的 PackageAccessible 檢查。

- OpenJDK

- 修正 2.3 的零 FTBFS 問題

- S7180036：Mac 平台中由修正 # 7163201 所造成的構建失敗

- S7182135：無法直接使用某些編輯器

- S7183701：[TEST] closed/java/beans/security/TestClassFinder.java &ndash；
編譯失敗

- S7185678：
 java/awt/Menu/NullMenuLabelTest/NullMenuLabelTest.java 使用 NPE 失敗

- 錯誤修正

- PR1149：未封裝零特定修補程式檔案

- 再次針對版本使用 icedtea tarball，這會導致捨棄下列檔案，因為它們已在 tarball 中並已簡化 %prep 與 %build

- 捨棄 class-rewriter.tar.gz

- 捨棄 systemtap-tapset.tar.gz

- 捨棄 desktop-files.tar.gz

- 捨棄 nss.cfg

- 捨棄 pulseaudio.tar.gz

- 捨棄 remove-intree-libraries.sh

- 針對 openjdk、corba、jaxp、jaxws、jdk、langtools 與 hotspot 從 icedtea7-forest-2.3 新增封存

- 捨棄 rhino.patch、pulse-soundproperties 與 systemtap 修補程式

- 在 make 之前移動 gnome bridge 修補程式，因為修補程式如果在構建 openjdk 之後失敗會很惱人。

- 在 %files 區段中使用明確檔案屬性以防止未來發生檔案權限問題 (例如 bnc#770040)

- 已變更版本配置，所以它現在符合 Oracle Java 1.7.0.6 == Java7 u 6

- icedtea-2.3.1 / OpenJDK7 u6 的更新 (bnc#777499)

- 安全性修正：

- RH852051、CVE-2012-4681：重新引入在 6788531 中移除的 PackageAccessible 檢查。

- 錯誤修正

- PR902：PulseAudioClip getMicrosecondsLength() 傳回以毫秒為單位的長度，而不是以微秒為單位的長度

- PR986：IcedTea7 無法使用 IcedTea6 CACAO 構建，這是因為較低的最大堆積大小所導致

- PR1050：資料流物件未經過記憶體回收行程

- PR1119：如果開機 JDK 中確實遺漏類別 (或是一或多個方法/欄位)，則僅將類別新增至 rt-source-files.txt

- PR1137：允許透過設定 COMPRESS_JARS 來選擇性地壓縮 JAR

- OpenJDK

- 使 GConf 的動態支援再次運作。

- PR1095：為 -Werror 新增組態選項

- PR1101：GNU/Linux SPARC 上未定義的符號

- PR1140：不應安裝不需要的 diz 檔案

- S7192804、PR1138：版本不應為 OpenJDK 安裝 jvisualvm 手冊頁

- JamVM

- ARMv6 armhf：Raspbian 的變更 (Raspberry Pi)

- PPC：如果不支援，則不使用 lwsync

- X86：為 i386 產生機器相依性虛設常式

- 當暫停時，忽略已停止回應之卸離的執行緒，這會防止使用者在外部執行緒已透過 JNI 附加至 VM 且其在未卸離的情況下結束時造成鎖死

- 針對從 JNI 傳遞的參照新增遺漏的 REF_TO_OBJ，這可讓 JamVM 執行 Qt-Jambi

- 2.3 版中有一些修正，請參閱 NEWS

偵測

openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-SU-2012:1154-1)

critical Nessus Plugin ID 74748

找不到依附元件