現已提供適用於 Red Hat Enterprise Linux 7 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 2D 元件的 medialib 程式庫中發現輸入驗證瑕疵。處理特製的影像時，可觸發 Java 虛擬機器記憶體損毀。遠端攻擊者或者未受信任的 Java 應用程式或 applet 可能利用此瑕疵，以執行 Java 虛擬機器的使用者權限執行任意程式碼。(CVE-2014-0429)

在 OpenJDK 的 Hotspot 和 2D 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀，且可能繞過 Java Sandbox 限制。(CVE-2014-0456、CVE-2014-2397、CVE-2014-2421)

在 OpenJDK 的 Libraries 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-0457、CVE-2014-0461)

在 OpenJDK 的 AWT、JAX-WS、JAXB、Libraries 和 Sound 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-0446、CVE-2014-2427)

在 Java 命名和目錄介面 (JNDI) DNS 用戶端中發現多個瑕疵。這些瑕疵可導致遠端攻擊者更容易執行 DNS 偽造攻擊。(CVE-2014-0460)

據發現，JAXP 元件並未在 SecurityManager 存在時正確防止對任意檔案的存取。此瑕疵可導致使用 JAXP 的 Java 應用程序洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-2403)

據發現，OpenJDK 的 Security 元件在執行 PKCS#1 取消填補時，可洩漏部分計時資訊。這可能導致原本應受到加密保護的部分資訊遭到洩漏。(CVE-2014-0453)

據發現，CVE-2013-5797 的修正未正確解決 javadoc 中的輸入清理瑕疵。若 javadoc 文件是由不受信任的 Jave 原始碼產生，且是在未由程式碼作者控制的網域上託管，這些問題可導致更容易發動跨網站指令碼 (XSS) 攻擊。
(CVE-2014-2398)

在 unpack200 公用程式建立記錄檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能利用此瑕疵發動符號連結攻擊，並且透過執行 unpack200 的使用者權限覆寫任意檔案。(CVE-2014-1876)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Network Satellite Server 5.4、5.5 和 5.6 的更新版 java-1.6.0-ibm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

此更新可更正隨附於 Red Hat Network Satellite Server 5.4、5.5 和 5.6 之 IBM Java Runtime Environment 中的數個安全性弱點。在典型操作環境中，這些項目的安全性風險較低，因為運行時間並未用於不受信任的 applet。

IBM Java 2 Runtime Environment 中的多個瑕疵已修正。
(CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5907、CVE-2013-5910、CVE-2013-6629、CVE-2013-6954、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0429、CVE-2014-0446、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0457、CVE-2014-0458、CVE-2014-0460、CVE-2014-0461、CVE-2014-0878、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428)

建議 Red Hat Network Satellite Server 5.4、5.5 和 5.6 使用者升級至這些更新版套件，其中包含 IBM Java SE 6 SR16 版本。必須重新啟動 Red Hat Network Satellite Server (「/usr/sbin/rhn-satellite restart」)，以及所有執行中的 IBM Java 執行個體，此更新才會生效。

遠端主機上執行的是 Fix Pack 33 之前的 IBM WebSphere Application Server 7.0。因此受到以下弱點影響：

- 管理主控台中存有跨網站指令碼瑕疵，其中的使用者輸入並未正確驗證。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。
 (CVE-2013-6323、PI04777 和 PI04880)

- 當在 SSL/TLS 交握期間處理 SSLv2 恢復時，Global Security Kit 內存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成程式損毀。(CVE-2013-6329、PI05309)

- 當使用附加元件時，在具有 mod_dav 模組的 HTTP 伺服器中存在一個緩衝區溢位瑕疵。這可能會使遠端攻擊者引發緩衝區溢位與拒絕服務。(CVE-2013-6438、PI09345)

- 在未正確驗證使用者輸入的 OAuth 內存在一個跨網站指令碼瑕疵。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2013-6738、PI05661)

- 在 SSL/TLS 連線起始期間處理 X.509 憑證鏈時，Global Security Kit 中存在一個拒絕服務瑕疵。使用格式有誤之憑證鏈的遠端攻擊者可能透過懸置 Global Security Kit 造成用戶端或伺服器當機。(CVE-2013-6747、PI09443)

- 當針對多部分要求剖析 content-type 標頭時，在 Apache Commons FileUpload 內存在一個拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。
 (CVE-2014-0050、PI12648、PI12926 和 PI13162)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- Apache Struts 中存在一個遠端程式碼執行瑕疵。
 限制類別載入器屬性的設定失敗可允許遠端攻擊者執行任意指令碼。(CVE-2014-0114、PI17190)

- 在具有 ‘PKCS#1’ 取消填補的 ‘sun.security.rsa.RSAPadding’ 中存在一個資訊洩漏瑕疵。
 這可能允許遠端攻擊者取得預定受到加密保護的定時資訊。
 (CVE-2014-0453)

- ‘com.sun.jndi.dns.DnsClient’ 中存在一個與查詢 ID 隨機化相關的瑕疵。這可讓遠端攻擊者進行偽造攻擊。
 (CVE-2014-0460)

- 在設定為重試失敗的 POST 要求之伺服器上的 web 伺服器外掛程式中，存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成應用程式損毀。
 (CVE-2014-0859、PI08892)

- ‘IBMJCE’ 和 ‘IBMSecureRandom’ 密碼編譯提供者存在一個瑕疵，這是由於以可預測方式產生數字所導致。這可允許遠端攻擊者輕易猜測亂數產生器的輸出。(CVE-2014-0878)

- 在 Proxy 和 ODR 伺服器中存在一個資訊洩漏瑕疵。這可能會允許使用特製要求的遠端攻擊者取得潛在敏感資訊的存取權。(CVE-2014-0891、PI09786)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

遠端主機上執行的是 Fix Pack 9 之前的 IBM WebSphere Application Server 8.0。因此受到以下弱點影響：

- 管理主控台中存有跨網站指令碼瑕疵，其中的使用者輸入並未正確驗證。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。
 (CVE-2013-6323、PI04777 和 PI04880)

- 當在 SSL/TLS 交握期間處理 SSLv2 恢復時，Global Security Kit 內存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成程式損毀。(CVE-2013-6329、PI05309)

- 當使用附加元件時，在具有 mod_dav 模組的 HTTP 伺服器中存在一個緩衝區溢位瑕疵。這可能會使遠端攻擊者引發緩衝區溢位與拒絕服務。(CVE-2013-6438、PI09345)

- 在未正確驗證使用者輸入的 OAuth 內存在一個跨網站指令碼瑕疵。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。(CVE-2013-6738、PI05661)

- 在 SSL/TLS 連線起始期間處理 X.509 憑證鏈時，Global Security Kit 中存在一個拒絕服務瑕疵。使用格式有誤之憑證鏈的遠端攻擊者可能透過懸置 Global Security Kit 造成用戶端或伺服器當機。(CVE-2013-6747、PI09443)

- 當針對多部分要求剖析 content-type 標頭時，在 Apache Commons FileUpload 內存在一個拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。
 (CVE-2014-0050、PI12648、PI12926 和 PI13162)

- 橢圓曲線數位簽章演算法實作中存有一個瑕疵，其可允許惡意處理程序恢復 ECDSA nonce。
 (CVE-2014-0076、PI19700)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- 在具有 ‘PKCS#1’ 取消填補的 ‘sun.security.rsa.RSAPadding’ 中存在一個資訊洩漏瑕疵。
 這可能允許遠端攻擊者取得預定受到加密保護的定時資訊。
 (CVE-2014-0453)

-「com.sun.jndi.dns.DnsClient」中存在一個與查詢 ID 隨機化相關的瑕疵。這可讓遠端攻擊者進行偽造攻擊。
 (CVE-2014-0460)

- Full 和 Liberty 設定檔中存在一個瑕疵。使用特製要求的遠端攻擊者可取得任意檔案的存取權。(CVE-2014-0823、PI05324)

- 管理主控台中存在一個資訊洩漏瑕疵。這可允許使用特製要求的網路攻擊者取得存取權限。(CVE-2014-0857、PI07808)

- 在設定為重試失敗的 POST 要求之伺服器上的 web 伺服器外掛程式中，存在一個拒絕服務瑕疵。這可能會使遠端攻擊者造成應用程式損毀。
 (CVE-2014-0859、PI08892)

- 在 Proxy 和 ODR 伺服器中存在一個資訊洩漏瑕疵。這可能會允許使用特製要求的遠端攻擊者取得潛在敏感資訊的存取權。(CVE-2014-0891、PI09786)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-sun 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2014 年 5 月 12 日] 此錯字勘誤表中的套件清單已更新，現已可在 Red Hat Network 上的 Oracle Java for Red Hat Enterprise Linux 6 Workstation x86_64 通道中使用套件。

Oracle Java SE 6 版包含 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit。

此更新可修正 Oracle Java Runtime Environment 和 Oracle Java Software Development Kit 中的數個弱點。如需這些瑕疵的詳細資訊，請參閱 Oracle Java SE 重要修補程式更新公告頁面的＜參照＞一節內容。(CVE-2013-1500、CVE-2013-1571、CVE-2013-2407、CVE-2013-2412、CVE-2013-2437、CVE-2013-2442、CVE-2013-2443、CVE-2013-2444、CVE-2013-2445、CVE-2013-2446、CVE-2013-2447、CVE-2013-2448、CVE-2013-2450、CVE-2013-2451、CVE-2013-2452、CVE-2013-2453、CVE-2013-2454、CVE-2013-2455、CVE-2013-2456、CVE-2013-2457、CVE-2013-2459、CVE-2013-2461、CVE-2013-2463、CVE-2013-2464、CVE-2013-2465、CVE-2013-2466、CVE-2013-2468、CVE-2013-2469、CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-3743、CVE-2013-3829、CVE-2013-4002、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5852、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5905、CVE-2013-5906、CVE-2013-5907、CVE-2013-5910、CVE-2013-6629、CVE-2013-6954、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0429、CVE-2014-0446、CVE-2014-0449、CVE-2014-0451、CVE-2014-0452、CVE-2014-0453、CVE-2014-0456、CVE-2014-0457、CVE-2014-0458、CVE-2014-0460、CVE-2014-0461、CVE-2014-1876、CVE-2014-2398、CVE-2014-2401、CVE-2014-2403、CVE-2014-2409、CVE-2014-2412、CVE-2014-2414、CVE-2014-2420、CVE-2014-2421、CVE-2014-2423、CVE-2014-2427、CVE-2014-2428)

建議所有 java-1.6.0-sun 使用者皆升級至這些更新版套件，其中提供 Oracle Java 6 Update 75，並可解決這些問題。必須重新啟動 Oracle Java 所有執行中的執行個體，此更新才會生效。

此 openjdk 更新可修正下列安全性和非安全性問題：

- 升級至 2.4.8 (bnc#887530)

- 已從 gzipped tarball 變更回 xz

- 已變更 keyring 檔案，新增簽署 icedtea 套件的 Andrew John Hughes

- 將 ZERO 變更為 AARCH64 tarball

- 已移除修補程式：

- gstackbounds.patch

- java-1.7.0-openjdk-ppc-zero-jdk.patch

- java-1.7.0-openjdk-ppc-zero-hotspot.patch

- - 已整合到上游 icedtea

- java-1.7.0-openjdk-makefiles-zero.patch

- 不適用於 AARCH64 tarball，因為已從 DEFAULT 和 ZERO tarball 變更為 DEFAULT 和 AARCH64

- 自 2.4.4 版起進行上游變更：

- 安全性修正：

- S8029755、CVE-2014-4209：增強主旨類別

- S8030763：驗證全域記憶體配置

- S8031340、CVE-2014-4264：改善 TLS/EC 管理

- S8031346、CVE-2014-4244：增強 RSA 金鑰處理

- S8031540：引入文件地平線

- S8032536：JVM 可解決某些異常案例中所用的錯誤方法

- S8033055：2d 的問題

- S8033301、CVE-2014-4266：構建資訊更充足的 InfoBuilder

- S8034267：隨機原生當機

- S8034272：不將資料填塞至 CRAM 陣列

- S8034985、CVE-2014-2483：改善 Lambda Forms 表單

- S8035004、CVE-2014-4252：供應商提供較少服務

- S8035009、CVE-2014-4218：使 Proxy 表示法一致

- S8035119、CVE-2014-4219：修正位元組程式碼驗證的例外狀況

- S8035699、CVE-2014-4268：檔案選擇器應設計得更容易選擇

- S8035788。CVE-2014-4221：提供更一致的查閱

- S8035793、CVE-2014-4223：引數數目上限已達最大值

- S8036571：(處理程序) 仔細處理處理程序引數

- S8036800：用於更正部分程式碼的屬性 OOM

- S8037046：驗證要載入的程式庫

- S8037076、CVE-2014-2490：檢查常數集區的常數

- S8037157：驗證 <init> 呼叫

- S8037162、CVE-2014-4263：更穩固的 DH 交換

- S8037167、CVE-2014-4216：改善簽章解析方法

- S8039520、CVE-2014-4262：更多不可部分完成的原子更新

- S8023046：增強 splashscreen 支援

- S8025005：增強 CORBA 初始化

- S8025010、CVE-2014-2412：增強 AWT 內容

- S8025030、CVE-2014-2414：增強資料流處理

- S8025152、CVE-2014-0458：增強啟用設定

- S8026067：增強已簽署 jar 驗證

- S8026163、CVE-2014-2427：增強媒體佈建

- S8026188、CVE-2014-2423：增強信封工廠

- S8026200：增強 RowSet Factory

- S8026716、CVE-2014-2402：(aio) 增強非同步通道處理

- S8026736、CVE-2014-2398：增強 Javadoc 頁面

- S8026797、CVE-2014-0451：增強資料傳輸

- S8026801、CVE-2014-0452：增強端點定址

- S8027766、CVE-2014-0453：增強 RSA 處理

- S8027775：增強 ICU 程式碼。

- S8027841、CVE-2014-0429：增強像素操作

- S8028385：增強 RowSet Factory

- S8029282、CVE-2014-2403：增強 CharInfo 設定

- S8029286：增強主體委派

- S8029699：更新 Poller 示範

- S8029730：改善音訊裝置新增

- S8029735：增強服務管理原生

- S8029740、CVE-2014-0446：增強記錄器處理

- S8029745、CVE-2014-0454：增強演算法檢查

- S8029750：增強 LCMS 色彩處理 (內部樹狀 LCMS)

- S8029760、CVE-2013-6629：增強 AWT 圖像庫 (內部樹狀 libjpeg)

- S8029844、CVE-2014-0455：增強引數驗證

- S8029854、CVE-2014-2421：增強 JPEG 解碼

- S8029858、CVE-2014-0456：增強陣列複本

- S8030731、CVE-2014-0460：改善名稱服務加強性

- S8031330：重構 ObjectFactory

- S8031335、CVE-2014-0459：改善色彩分析 (內部樹狀 LCMS)

- S8031352、CVE-2013-6954：增強 PNG 處理 (內部樹狀 libpng)

- S8031394、CVE-2014-0457：(sl) 修正 ServiceLoader 內的例外狀況處理

- S8031395：增強 LDAP 處理

- S8032686、CVE-2014-2413：方法叫用問題

- S8033618、CVE-2014-1876：更正記錄輸出

- S8034926、CVE-2014-2397：正確歸屬類別

- S8036794、CVE-2014-0461：管理 JavaScript 執行個體

- 反向移植

- S5049299：(處理程序) 在 S10 上使用 posix_spawn，而不使用 fork，可避免交換耗盡

- S6571600：使用 JNI 會導致 UnsatisfiedLinkError 尋找 libmawt.so

- S7131153：呼叫 GetDC 太多次，導致效能不佳。

- S7190349：使用旋轉的 g2d 不正確 繪製文字 (標籤)

- S8001108：嘗試使用「<init>」做為方法名稱時，應引出 NoSuchMethodException

- S8001109：呼叫散佈機方法控制的引數數目不相符，應會引出 IllegalArgumentException

- S8008118：(處理程序) jdk/src/solaris/native/java/lang/UNIXProcess_md.c 中可能有 NULL 指標解除參照

- S8013611：強制回應對話方塊無法取得鍵盤焦點

- S8013809：在 SSLSocketImpl 中的寫入和關閉之間會出現鎖死

- S8013836：getFirstDayOfWeek 報告了錯誤的 pt-BR 地區日期

- S8014460：使用 EXT_LIBS_PATH 前必須先檢查其是否為非空白

- S8019853：中斷記錄和 AWT 循環相依性

- S8019990：IM 候選視窗出現在顯示器的右下角。

- S8020191：System.getProperty('os.name') 會在 Windows 8.1 上傳回「Windows NT 未知)」

- S8022452：熱點必須知道關於 Windows 8.1 和 Windows Server 2012 R2 的資訊

- S8023990：迴歸：postscript 尺寸從 6u18 開始增加

- S8024283：10 個 nashorn 測試失敗，其都有類似的堆疊追蹤 InternalError，原因是 NoClassDefFoundError

- S8024616：JSR292：消極式初始化用於啟動程序的核心 NamedFunctions

- S8024648：7141246 和 8016131 中斷 Zero 連接埠 (只有 AArch64)

- S8024830：org.apache.lucene.codecs.compres sing.CompressingTermVect orsReader.get 中有 SEGV

- S8025588：[macosx] 7u40 中的 AppKit 執行緒凍結

- S8026404：登入 Applet 會觸發 ACE: 存取遭拒 ('java.lang.RuntimePermission' 'modifyThreadGroup')

- S8026705：[TEST_BUG] java/beans/Introspector/TestTypeResolver.java 失敗

- S8027196：增加適用於 7u55 的微調版本 HSx，並初始化版本編號

- S8027212：
 java/nio/channels/Selector/SelectAfterRead.java 會間歇性失敗

- S8028285：RMI 執行緒無法再呼叫到 AWT

- S8029177：[Parfait] 來自 b117 給 jdk.src.share.native.com.sun.java.util.jar 的警告：JNI 例外狀況擱置

- S8030655：迴歸：14_01 安全性修正 8024306 導致測試失敗

- S8030813：CRL 儲存在 LDAP 目錄時，已簽署的 applet 無法載入

- S8030822：(tz) 支援 tzdata2013i

- S8031050：(執行緒) 變更執行緒初始化，以在叫用 SecurityManager 之前設定執行緒名稱

- S8031075：[迴歸] 在具有一個焦點元件的對話方塊中使用 shift+tab，焦點會消失

- S8031462：具有 morx 表格的字型因為最新的 ICU 修正而遭到損毀

- S8032585：JSR292：嘗試從其他套件叫用受保護的方法時出現 IllegalAccessError

- S8032740：必須在版本 7 中建立 SE 內嵌來源套件組合

- S8033278：8032585 之後的 Lookup.unreflect* 遺漏存取檢查

- S8034772：JDK-8028795 將規格變更帶到 7u55 版本，並導致 JCK7 簽章測試失敗

- S8035283：分支縮短的第二階段未考量迴圈對齊

- S8035613：使用 Securitymanager 時，JAXBContext.newInstance 會失敗

- S8035618：四個 api/org_omg/CORBA TCK 測試只在外掛程式環境下會失敗

- S8036147：針對 7u55-b11 將 hsx 24.55 版本遞增至 b02

- S8036786：更新 jdk7 測試程式庫以符合 jdk8

- S8036837：針對 7u55-b12 將 hsx 24.55 版本遞增至 b03

- S8037012：(tz) 支援 tzdata2014a

- S8038306：(tz) 支援 tzdata2014b

- S8038392：產生連結前快取會中斷 JAVA「jinfo」公用程式的正常動作

- S8042264：7u65 l10n 資源檔案轉譯更新 1

- S8042582：Windows x64 上的 java/awt/KeyboardFocusmanager/ChangeKFMTest/ChangeKFMTest.html 測試失敗

- S8042590：執行表單 URL 會擲回 NPE

- S8042789：org.omg.CORBA.ORBSingletonClass 載入不會再使用內容類別載入器

- S8043012：(tz) 支援 tzdata2014c

- S8004145：改善的最新 hgforest.sh、ctrl-c 現可正確終止 mercurial 處理程序。

- S8007625：在 /common/bin/hgforest.sh 中與巢狀 repo 爭用

- S8011178：改善 common/bin/hgforest.sh python 偵測 (MacOS)

- S8011342：hgforest.sh：在更舊版 python 上不支援 ‘python --version’

- S8011350：hgforest.sh 使用因部分 Shell 可能會失敗的非 POSIX sh 功能

- S8024200：處理 #! 後有空格的 hg 包裝函式

- S8025796：hgforest.sh 無需複雜策劃，便可觸發來自 hg 的未緩衝輸出

- S8028388：9 個 jaxws 測試因 java.lang.ClassCastException 而在夜間版本中失敗

- S8031477：[macosx] AWT 原生程式庫載入失敗

- S8032370：JPEGImageReader 上沒有來自 IIOReadWarningListener 的　‘Truncated file’　警告

- S8035834：修正 JDK-8030731 之後，InetAddress.getLocalHost() 可能會懸置

- S8009062：修正 7017193 之後，JNI AttachCurrentThread 的效能便開始下降

- S8035893：JVM_GetVersionInfo 無法執行零架構

- 在熱點版本最後重新啟用「gamma」測試，但僅適用於以熱點為基礎的啟動程序 JDK。

- S8015976：OpenJDK 屬於錯誤 JDK-8015812 的一部分 [TEST_BUG] 測試和測試描述相衝突

- S8022698：自 7u45 b04 起，使用 -agentvm 選項的 javax/script/GetInterfaceTest.java 作業都失敗

- S8022868：在 java 運行時間遺漏程式碼頁面 Cp290

- S8023310：Beans.IsDesignTime() 方法中有執行緒爭用

- S8024461：[Macosx] mac10.9 上的 swing 和 2d 函式手動測試出現 Java 損毀

- S8025679：增加適用於 7u51 的微調版本 HSx，並初始化版本編號

- S8026037：[測試錯誤] Solaris 的 sun/security/tools/jarsigner/warnings.sh 測試失敗

- S8026304：jarsigner 輸出損毀文法

- S8026772：
test/sun/util/resources/TimeZone/Bug6317929.java 失敗

- S8026887：讓因大量頁面配置失敗而引起的問題更容易除錯

- S8027204：修訂 8026204 和 8025758 的更新

- S8027224：測試迴歸 - ClassNotFoundException

- S8027370：支援 tzdata2013h

- S8027378：兩個因 jdk7u51b04 而造成的 closed/javax/xml/8005432 失敗

- S8027787：7u51 l10n 資源檔案轉譯更新 1

- S8027837：JDK-8021257 導致內嵌平台上的 CORBA 構建失敗

- S8027943：7u45 中的 com.sun.corba.se.spi.orbu til.proxy.CompositeInvocationHandlerImpl 序列版本已變更

- S8027944：針對 7u51-b07 將 hsx 24.51 版本遞增至 b02

- S8028057：將 jarsigner 手冊頁文件修改為文件 CCC 8024302：闡明 jar 驗證

- S8028090：還原使用不正確之認可訊息推送的 change - changeset (該訊息會連結至錯誤的問題)

- S8028111：XML 讀取器共用相同實體擴充計數器

- S8028215：如果內容選取 JDK 預設 ORB，ORB.init 將因 SecurityException 而失敗

- S8028293：檢查實體暫時連接埠範圍的本機組態

- S8028382：兩個 javax/xml/8005433 測試在修正 JDK-8028147 之後還是會失敗

- S8028453：由於繫結至本機位址，因此 AsynchronousSocketChannel.connect() 需要 SocketPermission (win)

- S8028823：java/net/Makefile 索引標籤會轉換為空格

- S8029038：修訂共用相同實體擴充計數器之 XML 讀取器的修正

- S8029842：針對 7u51-b11 將 hsx 24.51 版本遞增至 b03

- 錯誤修正

- 修正 armel 的 PR1188 意外回復

- PR1781：NSS PKCS11 提供者無法處理 multipart AES 加密

- PR1830：放置 LCMS 2 的版本需求

- PR1833、RH1022017：報告 NSS (而非 SunEC 程式庫) 支援的橢圓曲線

- RH905128：[損毀] 使用 NSS 安全性供應商和 kerberos 時，OpenJDK-1.7.0 遇到問題

- PR1393：版本中的 JPEG 支援在 non-system-libjpeg 版本上損毀

- PR1726：組態未能尋找 ecj.jar，甚至沒有嘗試找出 javac

- Red Hat 本機：路徑以 / 開頭之 repo　的修正。

- 移除未使用的 hgforest 指令碼

- PR1101：GNU/Linux SPARC 上未定義的符號

- PR1659：設定粗體樣式時，OpenJDK 7 傳回不正確的 TrueType 字型度量

- PR1677、G498288：更新 PaX 支援以偵測執行中的 PaX 核心並使用新工具

- PR1679：允許在支援 PaX 的核心上構建 OpenJDK

- PR1684：構建因空白 PAX_COMMAND 而失敗

- RH1015432：java-1.7.0-openjdk：StackOverflowError 造成 PPC 失敗 (已修訂的修正)

- 若 SYSTEM_CUPS 不是設為 true，則連結 $(LIBDL)

- 啟用 --with-gcj (原生 ecj 版本) 時，使用 ecj.jar 執行設定檢查。

- 更新 ecj-multicatch.patch 以修正損毀的啟動程序版本

- PR1653：透過 Zero 支援 ppc64le

- PR1654：ppc32 需要更大的 ThreadStackSize 才能構建

- RH1015432：java-1.7.0-openjdk：StackOverflowError 造成 PPC 失敗

- RH910107：無法載入 PC/SC 程式庫

- ARM32 連接埠

- 從 IcedTea 6 新增 arm_port

- 從 IcedTea 6 新增 patches/arm.patch

- 從 IcedTea 6 新增 patches/arm-debug.patch

- 從 IcedTea 6 新增 patches/arm-hsdis.patch

- 已新增 dynamic_generate 和 compiled_method_load 事件的 jvmti 事件產生至 ARM JIT 編譯器

- 調整執行安全點作業時的已儲存 SP。

- invokedynamic 的第一次剪下

- 修正從 asm JIT 遞迴重新輸入後丟入垃圾桶的執行緒 ptr。

- ldc methodHandle 的 JIT 編譯

- 重新命名眾多誤導命名的函式

- 變更 HSX22

- 重新命名眾多誤導命名的函式

- 已修補處理介面卡程式碼的方法，解決 TCK 中的失敗

- 階段 1

- 階段 2

- RTC Thumb2 JIT 增強功能。

- Zero 無法在 hsx22+ 中構建，修正執行 gamma OK、 hsx23 後仍為無反應的 hsx22。

- 使用 ldrexd 執行 ARMv7 上不可部分完成的讀取。

- 使用適用於 thumb 程式碼的整合語法。

- 已更正從 fast_method_handle_entry 到 CppInterpreter::method_handle_entry 的呼叫，以便執行緒載入至 r2

- 傳回時不儲存地區。

- 修正 handle_special_method() 呼叫。修正 compareAndSwapLong。

- 修正錯誤編譯 org.eclipse.ui.internal.contexts.ContextAuthority.source 的 JIT 錯誤，已變更

- JIT 的 invokedynamic 和 aldc

- 修改安全點檢查，改為依賴記憶體保護訊號，而非輪詢

- 微幅調整檢閱清理。

- PR1188：ASM 解譯器和 Thumb2 JIT javac 錯誤編譯 armel 上的餘數提醒

- PR1363：Fedora 19 / rawhide FTBFS SIGILL

- 變更 HSX23

- 從已移除的方法中移除片段

- 從 CC_COMPILE 移除 C++ 旗標，並修正 zeroshark.make 中的使用方式。

- 使用 $(CC) 編譯 mkbc，而不使用 $(CC_COMPILE)，避免只有 C++ 的旗標

- 新增有關目前 $(CFLAGS)/$(CXXFLAGS)/$(CPPFLAGS) 使用情況的備註。

- 覆寫 bytecodes_arm.def 來源語言的自動偵測

- 在組合器階段中包含 $(CFLAGS)

- PR1626：hsx24 的 ARM32 組合器更新。使用 ARM32JIT 開啟/關閉。

- 使用正確的符號名稱取代 METHOD_SIZEOFPARAMETERS 和 ISTATE_NEXT_FRAME 的文字位移。

- 預設開啟 ARM32 JIT

- AArch64 連接埠

- smull 的 AArch64 C2 指示

- 新增建構函式做為來自 Register - RegSet 的轉換。使用此項目。

- 新增 RegSet::operator+=。

- 新增數個簡單的內建支援

- 新增內建 crc32 指示支援

- 新增 CRC32 內建支援

- 新增 CRC32 的 Neon 實作支援

- 所有位址常數大小都是 48 位元。

- C1：修正分析時出現的位移溢位。

- 常見的 C1/C2 框架處理，可正確處理所有框架大小

- 更正移位的作業成本。

- 更正初構和終解的 OptoAssembly。

- 刪除無作用的指示。

- 呼叫 stub 時不使用任何形式的 _call_VM_leaf。

- 加快字串比較

- 加快 String.equals()

- 修正眾多假的註解。

- 修正偏差鎖定並預設為啟用

- 將指示大小從 8 修正為 4

- 修正用於移位的 opto 組件。

- 修正 verify_method_data_pointer 中的暫存器誤用

- 修正 generate_verify_oop() 中的暫存器使用方式。

- 實作各種鎖定的記憶體作業。

- 提升 ic_cache 檢查中的 C1 效能改善

- 根據 Edward Nevill 的建議，改善 pop() 的程式碼產生程序。

- 改善安全點輪詢

- 使 C2 的程式碼項目對齊 64

- 微調除以 2 最佳化

- 全新的指示選項成本模型。

- 應簽署 lookupswitch 指示中的位移。

- 最佳化介面卡表格位元組對應基礎的定址

- 最佳化 C2 進入點驗證

- 最佳化長式除以 2

- 改善效能並輕鬆使用從上游提取的變更

- 呼叫 java 程式碼時保留被呼叫者儲存的 FP 暫存器

- 移除過時的 C1 修補程式碼。

- 移除特殊情況下的除數引數處理。
 AArch64 不需要該處理。

- 移除 CAS 作業不必要的記憶體障礙物

- 在 crc32 程式碼中從寄件者 sp、r13 還原 sp

- 將預設的 ReservedCodeCacheSize 限制為 128M

- 將 CAS 作業重寫為趨於傳統方式

- 移除 C1 修補程式碼之前，先儲存中繼狀態。

- 清理推送/快顯指示中的暫存器使用率。

- 清理堆疊框架處理。

- 在 C2 產生的程式碼中，使用 movoop 和 mov_metadata 的 2- 和 3- 指示直接形式。

- 針對 psh 和 pop 作業使用一組明確的暫存器，而非使用點陣圖。

- 在 C1 中使用明確的障礙指示。

- 使用 gcc __clear_cache 而非親自操作

- PR1713：支援 AArch64 連接埠

- Shark

- 新增來自 8003868 的 Shark 定義

- 從 sharkCompiler.cpp 放置 7083786 中移除的 compile_method 引數

ID	名稱	產品	系列	已發布	已更新	嚴重性
76894	RHEL 7：java-1.6.0-openjdk (RHSA-2014:0685)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	critical
79039	RHEL 5 / 6：Satellite Server 中的 IBM Java Runtime (RHSA-2014:0982)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/11/4	critical
76967	IBM WebSphere Application Server 7.0 < Fix Pack 33 多種弱點	Nessus	Web Servers	2014/8/1	2019/11/25	high
76995	IBM WebSphere Application Server 8.0 < Fix Pack 9 多種弱點	Nessus	Web Servers	2014/8/4	2019/11/25	high
79011	RHEL 5 / 6：java-1.6.0-sun (RHSA-2014:0414)	Nessus	Red Hat Local Security Checks	2014/11/8	2023/4/25	medium
80045	openSUSE 安全性更新：java-1_7_0-openjdk (openSUSE-SU-2014:1645-1)	Nessus	SuSE Local Security Checks	2014/12/16	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

high

high

medium

critical