已在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞。

- CVE-2012-1711 CVE-2012-1719 CORBA 实现中的多种错误可导致 Java 沙盒中断。

- CVE-2012-1713 字体管理器中缺少的输入审查可导致任意代码执行。

- CVE-2012-1716 SynthLookAndFeel Swing 类可被滥用于中断 Java 沙盒。

- CVE-2012-1717 以不安全的方式创建了多个临时文件，从而导致本地信息泄露。

- CVE-2012-1718 以错误的方式实现了证书吊销列表。

- CVE-2012-1723 CVE-2012-1725 Hotspot VM 的字节码校验器中的验证错误可导致 Java 沙盒中断。

- CVE-2012-1724 XML 解析器中缺少的输入审查可通过无限循环导致拒绝服务。

检测

Debian DSA-2507-1：openjdk-6 多个漏洞

critical Nessus 插件 ID 59839

未找到变更日志