在 OpenJDK 的 JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-1486、CVE-2013-1484）

在 OpenJDK 的 Libraries 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
(CVE-2013-1485)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能会使用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 以从加密数据包中检索明文。(CVE-2013-0169)

检测

Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-162)

critical Nessus 插件 ID 69721

版本 1.9