Nadhem Alfardan 和 Kenny Paterson 发现，在 OpenJDK 中使用的 TLS 协议容易遭受时序边信道攻击，称为“Lucky Thirteen”问题。远程攻击者可利用此问题，通过定时数据分析执行明文恢复攻击。
(CVE-2013-0169)

在 OpenJDK JRE 中发现一个与信息泄露及数据完整性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。此问题只影响 Ubuntu 12.10。(CVE-2013-1484)

在 OpenJDK JRE 中发现一个数据完整性漏洞。此问题只影响 Ubuntu 12.10。(CVE-2013-1485)

在 OpenJDK JRE 中发现两个与信息泄露和数据完整性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务。（CVE-2013-1486、CVE-2013-1487）。

检测

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：openjdk-6、openjdk-7 漏洞 (USN-1735-1)

critical Nessus 插件 ID 64801

版本 1.18