USN-1755-1 修复了 OpenJDK 6 中的漏洞。此更新提供针对 OpenJDK 7 的相应更新。

已发现 OpenJDK 未正确验证某些类型的图像。远程攻击者可利用此缺陷造成 OpenJDK 崩溃。(CVE-2013-0809)

已发现当执行图像颜色转换时，OpenJDK 未正确检查返回值。如果用户受到诱骗使用 OpenJDK 之类 Java 插件打开特别构建的图像，则远程攻击者可导致 OpenJDK 崩溃，或者以调用该程序的用户的权限在 Java 沙盒外部执行任意代码。(CVE-2013-1493)。

检测

Ubuntu 12.10：openjdk-7 vulnerabilities (USN-1755-2)

critical Nessus 插件 ID 65095

未找到变更日志