此 java-1_7_0-openjdk 更新修复了以下问题：

- 2.6.7 版更新 - OpenJDK 7u111

- 安全补丁

- S8079718、CVE-2016-3458：IIOP 输入流挂钩 (bsc#989732)

- S8145446、CVE-2016-3485：完美的管道放置（仅限 Windows）(bsc#989734)

- S8147771：Javax 自定义策略下静态保护域的构建

- S8148872、CVE-2016-3500：全面的名称检查 (bsc#989730)

- S8149962、CVE-2016-3508：更好地描述 XML 处理 (bsc#989731)

- S8150752：共享类数据

- S8151925：改善字体参考

- S8152479、CVE-2016-3550：编码字节流 (bsc#989733)

- S8155981、CVE-2016-3606：强化字节码验证 (bsc#989722)

- S8155985、CVE-2016-3598：持续参数处理 (bsc#989723)

- S8158571、CVE-2016-3610：其他方法处理验证 (bsc#989725)

- CVE-2016-3511 (bsc#989727)

- CVE-2016-3503 (bsc#989728)

- CVE-2016-3498 (bsc#989729)

- OpenJDK 7 u111 build 0 的导入

- S6953295：将 keytool/jarsigner 使用的一些 sun.security.{util, x509, pkcs} 类移至其他程序包

- S7060849：消除 pack200 构建警告

- S7064075：安全库不使用 javac
-Xlint:all、-deprecation -Werror 构建

- S7069870：部分 JDK 错误地依赖菱形泛型数组初始化式

- S7102686：重构了时间戳代码，使 jar 和模块可以更轻松地共享相同的代码

- S7105780：将 SSLSocket 客户端/SSLEngine 服务器添加到模板目录

- S7142339：当时间戳未完成时，PKCS7.java 不需要创建 SHA1PRNG SecureRandom 实例

- S7152582：PKCS11 测试应使用操作系统中提供的 NSS 库

- S7192202：确保 keytool 打印不明且无法解析的扩展

- S7194449：密钥工具和策略工具的字符串资源应位于其各自的程序包中

- S7196855：autotest.sh 在 ubuntu 中执行失败，这是因为找不到 libsoftokn.so 所致

- S7200682：TEST_BUG：keytool/autotest.sh 仍有 libsoftokn.so 问题

- S8002306：(se) Selector.open 在线程中断状态设置为 [win] 的情况下调用会失败

- S8009636：JARSigner 包含 RFC3161 中所定义的 TimeStamp PolicyID (TSAPolicyID)

- S8019341：更新 CookieHttpsClientTest 以使用较新的框架。

- S8022228：sun/security/ssl/javax/net/ssl/NewAPIs 中的间歇性测试失败

- S8022439：修复 sun.security.ec 中的 lint 警告

- S8022594：sun.nio.ch.Util/IOUtil 的 <clinit> 中的潜在死锁

- S8023546：sun/security/mscapi/ShortRSAKey1024.sh 间歇性失败

- S8036612：[parfait] jdk/src/windows/native/sun/security/mscapi/security.cpp 中的 JNI 异常待定

- S8037557：测试 SessionCacheSizeTests.java 超时

- S8038837：添加对 jarsigner 的支持，用于指定时间戳哈希算法

- S8079410：热点版本共享相同的 JDK 更新和构建版本

- S8130735：javax.swing.TimerQueue：当其他定时器启动时，该定时器会触发延迟

- S8139436：sun.security.mscapi.KeyStore 可能加载不完整数据

- S8144313：测试 SessionTimeOutTests 可能超时

- S8146387：测试 SSLSession/SessionCacheSizeTests 套接字接受超时

- S8146669：测试 SessionTimeOutTests 间歇性失败

- S8146993：多个 javax/management/remote/mandatory 回归测试在 JDK-8138811 后失败

- S8147857：[TEST] RMIConnector 未正确记录属性名称

- S8151841、PR3098：版本需要其他标记才能用 GCC 6 进行编译

- S8151876：(tz) 支持 tzdata2016d

- S8157077：8u101 L10n 资源文件更新

- S8161262：修复 gcc 4.1.2 的 jdk 版本：
-fno-strict-overflow 未知。

- OpenJDK 7 u111 build 1 的导入

- S7081817：
test/sun/security/provider/certpath/X509CertPath/Illegal Certificates.java 失败

- S8140344：新增对 3 位数更新版本号的支持

- S8145017：新增对 3 位数 hotspot 次要版本号的支持

- S8162344：需要恢复 CR 7064075 进行的 API 变更

- 向后移植

- S2178143、PR2958：如果在运行时绑定的 CPU 数变更，JVM 会崩溃

- S4900206、PR3101：包括对数学库函数最坏情况的进位测试

- S6260348、PR3067：GTK+ L&F JTextComponent 不遵循桌面插入符号闪烁速率

- S6934604、PR3075：默认启用部分 EliminateAutoBox

- S7043064、PR3020：夜间对 RI b141 & b138 的 sun/java2d/cmm/ 测试失败

- S7051394、PR3020：使用 openjdk-7-b144 运行回归测试 LoadProfileTest 时 NullPointerException

- S7086015、PR3013：修复 test/tools/javac/parser/netbeans/JavacParserTest.java

- S7119487、PR3013：JavacParserTest.java 测试在 Windows 平台上执行失败

- S7124245、PR3020：[lcms] 色彩空间 CS_GRAY 的 ColorConvertOp 会明显地将橙色转换为 244,244,0

- S7159445、PR3013：(javac) 针对增强的 for-loops 发出不准确的诊断

- S7175845、PR1437、RH1207129：「jar uf」意外更改文件权限

- S8005402、PR3020：需要为颜色管理提供基准

- S8005530、PR3020：[lcms] 改善默认目标的 ColorConverOp 性能

- S8005930、PR3020：[lcms] ColorConvertOp：Alpha 通道无法从来源传输至目的地。

- S8013430、PR3020：REGRESSION：
closed/java/awt/color/ICC_Profile/LoadProfileTest/LoadPr ofileTest.java 因 java.io.StreamCorruptedException 失败：无效的类型代码：8b87 之后的 EE

- S8014286、PR3075：6934604 变更后 java/lang/Math/DivModTests.java 失败

- S8014959、PR3075：
assert(Compile::current()->live_nodes() < (uint)MaxNodeLimit) 失败：实时节点限制超出限制

- S8019247、PR3075：编译方法 c8e.e.t_.getArray(Ljava/lang/Class;) 中的 SIGSEGV [Ljava/lang/Object

- S8024511、PR3020：在颜色配置文件析构过程中崩溃

- S8025429、PR3020：[parfait] 来自 b107 针对 sun.java2d.cmm 的警告：JNI 异常待定

- S8026702、PR3020：8025429 的补丁损坏 windows 上的 jdk 版本

- S8026780、PR3020、RH1142587：Java_awt 测试套件的 PPC 和 PPC v2 崩溃

- S8047066、PR3020：测试 test/sun/awt/image/bug8038000.java 因 ClassCastException 失败

- S8069181、PR3012、RH1015612：在 JDK 8 中编译 JDK 1.4 代码时 java.lang.AssertionError

- S8158260、PR2992、RH1341258：PPC64：未对齐的 Unsafe.getInt 可导致产生非法指令 (bsc#988651)

- S8159244、PR3075：由 C2 字符串联优化创建的部分初始化字符串对象可能转义

- 缺陷补丁

- PR2799、RH1195203：resources.jar 中文件缺失

- PR2900：无法使用 NSS 函数的 WithSeed 版本，因其无法完整地处理种子

- PR3091：SystemTap 严重混淆多个 JDK

- PR3102：将 8022594 扩展至 AixPollPort

- PR3103：处理尚未创建 linux.fontconfig.Gentoo.properties.old 的 clean-fonts 中的情况

- PR3111：提供禁用 SystemTap 测试的选项

- PR3114：不假设系统 mime.types 支持 text/x-java-source

- PR3115：新增对椭圆曲线加密实现的检查

- PR3116：新增对 Java 调试信息和来源文件的测试

- PR3118：agpl-3.0.txt 的路径未更新

- PR3119：Makefile 将 cacerts 做为符号链接处理，但配置检查不会

- AArch64 端口

- S8148328、PR3100：aarch64：存根代码中多余的 lsr 指令。

- S8148783、PR3100：aarch64：运行 SpecJBB2013 的 SEGV

- S8148948、PR3100：aarch64：generate_copy_longs 错误调用 align()

- S8150045、PR3100：arraycopy 造成垃圾收集期间 SATB 中发生段错误

- S8154537、PR3100：AArch64：某些整数旋转指令永远不会发出

- S8154739、PR3100：AArch64：TemplateTable::fast_xaccess 在错误模式下加载

- S8157906、PR3100：aarch64：某些整数旋转指令永远不会发出

IBM Java 6 已更新到版本 6.0-16.30。修复了以下安全问题：CVE-2016-3485 有关更多信息，请参阅 https://www.ibm.com/developerworks/java/jdk/alerts/。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 IBM Java 版本为 6.0 < 6.0.16.30/6.1 < 6.1.8.30/7.0 < 7.0.9.50/7.1 < 7.1.3.50/8.0 < 8.0.3.10。因此，其会受到 2016 年 7 月 19 日 Oracle CPU 公告中提及的多个漏洞影响。

  - Oracle Java SE 6u115、7u101 和 8u92、Java SE Embedded 8u91 以及 JRockit R28.3.10 中的不明漏洞允许本地用户通过与网络连接有关的向量来破坏完整性。(CVE-2016-3485)

  - Oracle Java SE 7u101 和 8u92 中的不明漏洞允许远程攻击者通过与部署相关的向量破坏机密性、完整性和可用性。(CVE-2016-3511)

  - Oracle Java SE 6u115、7u101 和 8u92 以及 Java SE Embedded 8u91 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的向量破坏机密性。(CVE-2016-3550)

  - Oracle Java SE 8u92 和 Java SE Embedded 8u91 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的向量破坏机密性、完整性和可用性。(CVE-2016-3587)

  - Oracle Java SE 8u92 和 Java SE Embedded 8u91 中的不明漏洞允许远程攻击者通过与程序库相关的向量破坏机密性、完整性和可用性，但此漏洞不同于 CVE-2016-3610。(CVE-2016-3598)

  - Oracle Java SE 7u101 和 8u92 和 Java SE Embedded 8u91 中的不明漏洞允许远程攻击者通过与 Hotspot 相关的向量破坏机密性、完整性和可用性。
    (CVE-2016-3606)

  - Oracle Java SE 8u92 和 Java SE Embedded 8u91 中的不明漏洞允许远程攻击者通过与程序库相关的向量破坏机密性、完整性和可用性，但此漏洞不同于 CVE-2016-3598。(CVE-2016-3610)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

IBM Java 7 已更新到 7.1-9.50，修复了多个错误和安全问题 (bsc#992537)。已修复的安全性问题：CVE-2016-3485 CVE-2016-3511 CVE-2016-3598 有关更多信息，请参阅 https://www.ibm.com/developerworks/java/jdk/alerts/。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Windows 主机上安装的 Oracle JRockit 版本为 28.3.10.因此，它受到多种漏洞的影响：

- Networking 子组件中存在一个不明缺陷，允许本地攻击者影响完整性。(CVE-2016-3485)

- JAXP 子组件中存在多个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。
 （CVE-2016-3500、CVE-2016-3508）

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 8 Update 101、7 Update 111 或 6 Update 121。因此，它受到多种漏洞的影响：

- CORBA 子组件中存在一个不明缺陷，允许未经认证的远程攻击者影响完整性。(CVE-2016-3458)

- Networking 子组件中存在一个不明缺陷，允许本地攻击者影响完整性。(CVE-2016-3485)

- JavaFX 子组件中存在一个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3498)

- JAXP 子组件中存在一个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3500)

- Install 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3503)

- JAXP 子组件中存在一个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。(CVE-2016-3508)

- Deployment 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3511)

- Hotspot 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 (CVE-2016-3550)

- Install 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。(CVE-2016-3552)

- Hotspot 子组件中存在一个因不当访问 MethodHandle::invokeBasic() 函数所导致的不明缺陷。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-3587)

- MethodHandles::dropArguments() 函数的 Libraries 子组件中存在一个缺陷，允许未经认证的远程攻击者执行任意代码。(CVE-2016-3598)

- ClassVerifier::ends_in_athrow() 函数的 Hotspot 子组件在处理字节码验证时存在一个缺陷。未经认证的远程攻击者可利用此问题执行任意代码。
 (CVE-2016-3606)

- Libraries 子组件中存在一个不明缺陷，允许未经认证的远程攻击者执行任意代码。(CVE-2016-3610)

此 java-1_7_0-openjdk 更新修复了以下问题：

- 2.6.7 版更新 - OpenJDK 7u111

- 安全补丁

- S8079718、CVE-2016-3458：IIOP 输入流挂钩 (bsc#989732)

- S8145446、CVE-2016-3485：完美的管道放置（仅限 Windows）(bsc#989734)

- S8147771：Javax 自定义策略下静态保护域的构建

- S8148872、CVE-2016-3500：全面的名称检查 (bsc#989730)

- S8149962、CVE-2016-3508：更好地描述 XML 处理 (bsc#989731)

- S8150752：共享类数据

- S8151925：改善字体参考

- S8152479、CVE-2016-3550：编码字节流 (bsc#989733)

- S8155981、CVE-2016-3606：强化字节码验证 (bsc#989722)

- S8155985、CVE-2016-3598：持续参数处理 (bsc#989723)

- S8158571、CVE-2016-3610：其他方法处理验证 (bsc#989725)

- CVE-2016-3511 (bsc#989727)

- CVE-2016-3503 (bsc#989728)

- CVE-2016-3498 (bsc#989729)

- OpenJDK 7 u111 build 0 的导入

- S6953295：将 keytool/jarsigner 使用的一些 sun.security.{util, x509, pkcs} 类移至其他程序包

- S7060849：消除 pack200 构建警告

- S7064075：安全库不使用 javac

-Xlint:all,-deprecation -Werror 构建

- S7069870：部分 JDK 错误地依赖菱形泛型数组初始化式

- S7102686：重构了时间戳代码，使 jar 和模块可以更轻松地共享相同的代码

- S7105780：将 SSLSocket 客户端/SSLEngine 服务器添加到模板目录

- S7142339：当时间戳未完成时，PKCS7.java 不需要创建 SHA1PRNG SecureRandom 实例

- S7152582：PKCS11 测试应使用操作系统中提供的 NSS 库

- S7192202：确保 keytool 打印不明且无法解析的扩展

- S7194449：密钥工具和策略工具的字符串资源应位于其各自的程序包中

- S7196855：autotest.sh 在 ubuntu 中执行失败，这是因为找不到 libsoftokn.so 所致

- S7200682：TEST_BUG：keytool/autotest.sh 仍有 libsoftokn.so 问题

- S8002306：(se) Selector.open 在线程中断状态设置为 [win] 的情况下调用会失败

- S8009636：JARSigner 包含 RFC3161 中所定义的 TimeStamp PolicyID (TSAPolicyID)

- S8019341：更新 CookieHttpsClientTest 以使用较新的框架。

- S8022228：sun/security/ssl/javax/net/ssl/NewAPIs 中的间歇性测试失败

- S8022439：修复 sun.security.ec 中的 lint 警告

- S8022594：sun.nio.ch.Util/IOUtil 的 <clinit> 中的潜在死锁

- S8023546：sun/security/mscapi/ShortRSAKey1024.sh 间歇性失败

- S8036612：[parfait] jdk/src/windows/native/sun/security/mscapi/security.cpp 中的 JNI 异常待定

- S8037557：测试 SessionCacheSizeTests.java 超时

- S8038837：添加对 jarsigner 的支持，用于指定时间戳哈希算法

- S8079410：热点版本共享相同的 JDK 更新和构建版本

- S8130735：javax.swing.TimerQueue：当其他定时器启动时，该定时器会触发延迟

- S8139436：sun.security.mscapi.KeyStore 可能加载不完整数据

- S8144313：测试 SessionTimeOutTests 可能超时

- S8146387：测试 SSLSession/SessionCacheSizeTests 套接字接受超时

- S8146669：测试 SessionTimeOutTests 间歇性失败

- S8146993：多个 javax/management/remote/mandatory 回归测试在 JDK-8138811 后失败

- S8147857：[TEST] RMIConnector 未正确记录属性名称

- S8151841、PR3098：版本需要其他标记才能用 GCC 6 进行编译

- S8151876：(tz) 支持 tzdata2016d

- S8157077：8u101 L10n 资源文件更新

- S8161262：修复 gcc 4.1.2 的 jdk 版本：
-fno-strict-overflow 未知。

- OpenJDK 7 u111 build 1 的导入

- S7081817:
 test/sun/security/provider/certpath/X509CertPath/Illegal Certificates.java f 失败

- S8140344：新增对 3 位数更新版本号的支持

- S8145017：新增对 3 位数 hotspot 次要版本号的支持

- S8162344：需要恢复 CR 7064075 进行的 API 变更

- 向后移植

- S2178143、PR2958：如果在运行时绑定的 CPU 数变更，JVM 会崩溃

- S4900206、PR3101：包括对数学库函数最坏情况的进位测试

- S6260348、PR3067：GTK+ L&F JTextComponent 不遵循桌面插入符号闪烁速率

- S6934604、PR3075：默认启用部分 EliminateAutoBox

- S7043064、PR3020：夜间对 RI b141 & b138 的 sun/java2d/cmm/ 测试失败

- S7051394、PR3020：使用 openjdk-7-b144 运行回归测试 LoadProfileTest 时 NullPointerException

- S7086015、PR3013：修复 test/tools/javac/parser/netbeans/JavacParserTest.java

- S7119487、PR3013：JavacParserTest.java 测试在 Windows 平台上执行失败

- S7124245、PR3020：[lcms] 色彩空间 CS_GRAY 的 ColorConvertOp 会明显地将橙色转换为 244,244,0

- S7159445、PR3013：(javac) 针对增强的 for-loops 发出不准确的诊断

- S7175845、PR1437、RH1207129：「jar uf」意外更改文件权限

- S8005402、PR3020：需要为颜色管理提供基准

- S8005530、PR3020：[lcms] 改善默认目标的 ColorConverOp 性能

- S8005930、PR3020：[lcms] ColorConvertOp：Alpha 通道无法从来源传输至目的地。

- S8013430、PR3020：REGRESSION：
closed/java/awt/color/ICC_Profile/LoadProfileTest/LoadPr ofileTest.java 因 java.io.StreamCorruptedException 失败：无效的类型代码：8b87 之后的 EE

- S8014286、PR3075：6934604 变更后 java/lang/Math/DivModTests.java 失败

- S8014959、PR3075：
assert(Compile::current()->live_nodes() (uint)MaxNodeLimit) 失败：实时节点限制超出限制

- S8019247、PR3075：编译方法 c8e.e.t_.getArray(Ljava/lang/Class;) 中的 SIGSEGV [Ljava/lang/Object

- S8024511、PR3020：在颜色配置文件析构过程中崩溃

- S8025429、PR3020：[parfait] 来自 b107 针对 sun.java2d.cmm 的警告：JNI 异常待定

- S8026702、PR3020：8025429 的补丁损坏 windows 上的 jdk 版本

- S8026780、PR3020、RH1142587：Java_awt 测试套件的 PPC 和 PPC v2 崩溃

- S8047066、PR3020：测试 test/sun/awt/image/bug8038000.java 因 ClassCastException 失败

- S8069181、PR3012、RH1015612：在 JDK 8 中编译 JDK 1.4 代码时 java.lang.AssertionError

- S8158260、PR2992、RH1341258：PPC64：未对齐的 Unsafe.getInt 可导致产生非法指令 (bsc#988651)

- S8159244、PR3075：由 C2 字符串联优化创建的部分初始化字符串对象可能转义

- 缺陷补丁

- PR2799、RH1195203：resources.jar 中文件缺失

- PR2900：无法使用 NSS 函数的 WithSeed 版本，因其无法完整地处理种子

- PR3091：SystemTap 严重混淆多个 JDK

- PR3102：将 8022594 扩展至 AixPollPort

- PR3103：处理尚未创建 linux.fontconfig.Gentoo.properties.old 的 clean-fonts 中的情况

- PR3111：提供禁用 SystemTap 测试的选项

- PR3114：不假设系统 mime.types 支持 text/x-java-source

- PR3115：新增对椭圆曲线加密实现的检查

- PR3116：新增对 Java 调试信息和来源文件的测试

- PR3118：agpl-3.0.txt 的路径未更新

- PR3119：Makefile 将 cacerts 做为符号链接处理，但配置检查不会

- AArch64 端口

- S8148328、PR3100：aarch64：存根代码中多余的 lsr 指令。

- S8148783、PR3100：aarch64：运行 SpecJBB2013 的 SEGV

- S8148948、PR3100：aarch64：generate_copy_longs 错误调用 align()

- S8150045、PR3100：arraycopy 造成垃圾收集期间 SATB 中发生段错误

- S8154537、PR3100：AArch64：某些整数旋转指令永远不会发出

- S8154739、PR3100：AArch64：TemplateTable::fast_xaccess 在错误模式下加载

- S8157906、PR3100：aarch64：某些整数旋转指令永远不会发出

- 为 SLE12 和 Leap 启用 SunEC (bsc#982366)

- 修复以 48 位 va 空间运行的 aarch64 (bsc#984684)</clinit>

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

IBM Java 7.1 已更新到版本 7.1-3.50，修复了以下安全问题：CVE-2016-3485 CVE-2016-3511 CVE-2016-3598 有关更多信息，请参阅 https://www.ibm.com/developerworks/java/jdk/alerts/。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

IBM Java 7.1 已更新到版本 7.1-3.50，修复了以下安全问题：CVE-2016-3485 CVE-2016-3511 CVE-2016-3598 有关更多信息，请参阅 https://www.ibm.com/developerworks/java/jdk/alerts/。

- 为 zSeries 添加 hwkeytool 二进制。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 AIX 主机上安装的 Java SDK 版本受到下列子组件中多个漏洞的影响：- Networking 子组件中存在不明缺陷，允许本地攻击者影响完整性。(CVE-2016-3485) - Deployment 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-3511) - 在 Libraries 子组件中，MethodHandles::dropArguments() 函数中 share/classes/java/lang/invoke/MethodHandles.java 类别存在缺陷，允许未经身份验证的远程攻击者影响机密性、完整性和可用性。(CVE-2016-3598)

远程主机受到 GLSA-201610-08 中所述漏洞的影响（Oracle JRE/JDK：多个漏洞）

    Oracle&rsquo;s JRE 和 JDK 中存在多个漏洞。请查看提及的 CVE&rsquo;s，了解更多信息。
  影响：

    远程攻击者可获取信息访问权限、远程执行任意代码，或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

此 java-1_8_0-openjdk 更新可修复下列问题：

- jdk8u101 版的升级 (icedtea 3.1.0)

- 3.1.0 版的新增内容 (2016-07-25)：

- 安全补丁

- S8079718、CVE-2016-3458：IIOP 输入流挂钩 (boo#989732)

- S8145446、CVE-2016-3485：完美的管道放置（仅限 Windows）(boo#989734)

- S8146514：强制执行 GCM 限制

- S8147771：Javax 自定义策略下静态保护域的构建

- S8148872、CVE-2016-3500：全面的名称检查 (boo#989730)

- S8149070：强制执行更新排序

- S8149962、CVE-2016-3508：更好地描述 XML 处理 (boo#989731)

- S8150752：共享类数据

- S8151925：改善字体参考

- S8152479、CVE-2016-3550：编码字节流 (boo#989733)

- S8153312：限制 AppCDS 行为

- S8154475、CVE-2016-3587：清除查找可见性 (boo#989721)

- S8155981、CVE-2016-3606：强化字节码验证 (boo#989722)

- S8155985、CVE-2016-3598：持续参数处理 (boo#989723)

- S8158571、CVE-2016-3610：其他方法处理验证 (boo#989725)

- CVE-2016-3552 (boo#989726)

- CVE-2016-3511 (boo#989727)

- CVE-2016-3503 (boo#989728)

- CVE-2016-3498 (boo#989729)

- 新功能

- S8145547、PR1061：[AWT/Swing] Linux 上的 GTK 3 条件支持

- PR2821：支持以 --disable-headful 构建 OpenJDK

- PR2931、G478960：通过 fontconfig 提供 Infinality 支持

- PR3079：提供在 x86_64 上构建 Shenandoah 的选项

- OpenJDK 8 u92 build 14 的导入

- S6869327：添加新 C2 标记，保留计数循环中的安全点。

- S8022865：[TESTBUG] 需要修订压缩的 Oops 测试

- S8029630：线程 id 在错误报告中应显示为十六进制数字

- S8029726：在 OS X 中，部分 dtrace 探测名称与 Solaris 不匹配

- S8029727：在 OS X 中，dtrace 探测 Call<type>MethodA/Call<type>MethodV 不会被触发。

- S8029728：在 OS X 中，dtrace 探测 SetStaticBooleanField 不会被触发

- S8038184：若 ID 属性值为空白字符串，则 XMLSignature 会抛出 StringIndexOutOfBoundsException

- S8038349：密钥大于 1024 位时，以 DSA 签署 XML 会抛出异常

- S8041501：ImageIO 读取器无法读取无 JFIF 标头的 JPEG。

- S8041900：[macosx] Java 强制使用独立的 GPU

- S8044363：删除 unpack200 可执行文件的特殊版本选项

- S8046471：针对热点 ARCH 使用 OPENJDK_TARGET_CPU_ARCH 而非旧值

- S8046611：sparc/fastdebug 的 gcc 构建错误

- S8047763：将 sparc64 识别为 sparc 平台

- S8048232：8046471 的补丁中断了 PPC64 版本

- S8052396：捕捉缺少字体 cmap 导致的异常

- S8058563：未清除空白 nmethodBucket 条目中的 InstanceKlass::_dependencies 列表

- S8061624：[TESTBUG] 部分测试无法在压缩配置文件下运行，因此会遭到排除

- S8062901：Spliterator 的 Javadoc 中的迭代器拼写不正确

- S8064330：若启用 SunMSCAPI，则会删除默认支持列表中的 SHA224。

- S8065579：应引入用于启动 G1 并发标记周期的 WB 方法

- S8065986：以 Object<>() 调用 super 时，编译器无法执行 NullPointerException

- S8066974：编译器不会推断 lambda 正文中方法的常规类型信息。

- S8067800：阐明 java.time.chrono.Chronology.isLeapYear 的超出范围年份问题

- S8068033：jdk/src/share/bin/java.c 中待定的 JNI 异常

- S8068042：检查 JNI 待定的 jdk/src/share/native/sun/misc/URLClassPath.c

- S8068162：jvmtiRedefineClasses.cpp：guarantee(false) 失败：找到 OLD 和/或 OBSOLETE 方法

- S8068254：方法参考使用了错误的限定类型

- S8074696：调用 findBootType 时，远程调试会话挂起数分钟

- S8074935：与 jdk7 一样，jdk8 keytool 不会针对 RFC 1421 更正验证 pem 文件

- S8078423：[TESTBUG] javax/print/PrintSEUmlauts/PrintSEUmlauts.java 依赖系统区域设置

- S8080492：[Parfait] jdk/src/java/desktop/windows/native/libawt/ 中的未初始化变量

- S8080650：启用存根以正确使用帧指针

- S8122944：所使用的 perfdata 在含有 jdk1.9 的 sparc 区域中被视为过高，造成测试失败

- S8129348：调试程序因为 TRACE_SENDS 而在跟踪模式下挂起

- S8129847：Nashorn 生成的编译方法在 C2 中触发了高内存使用率

- S8130506：用 lambda 参数调用 MethodHandle.invoke 时出现 javac AssertionError

- S8130910：hsperfdata 文件创建在错误的目录中，且如果 /tmp/hsperfdata_<username> 具有错误权限，系统就不会清理该文件

- S8131129：尝试定义重复的 BMH$Species 类

- S8131665：HandshakeHash.getFinishedHash 中的错误异常消息

- S8131782：从静态最终版本加载 Class 时 C1 Class.cast 优化中断

- S8132503：[macosx] 无法在 OS X 上使用 Pinyin IM 输入中文全角句号

- S8133207：JDK-8080115 变更后 ParallelProbes.java 测试失败

- S8133924：JDK-8062518 后 xsltc 选择了不存在的节点时系统可能会抛出 NPE

- S8134007：改善字符串折叠

- S8134759：jdb：最终区块内部的错误步进

- S8134963：[Newtest] 针对变更 G1 记忆集合的粗糙度等级进行的新压力测试

- S8136442：未使证书签名算法依赖于加密套件

- S8137106：未通过 Windows 上的 Java 8u60+ 显示 EUDC（最终用户定义的字符）

- S8138745：在 HotSpot 中实现 ExitOnOutOfMemory 和 CrashOnOutOfMemory

- S8138764：在某些情况下 TreeLock 的使用可被其他同步替换

- S8139373：[TEST_BUG] java/net/MulticastSocket/MultiDead.java 因超时而失败

- S8139424：SIGSEGV，有问题的帧：# V [libjvm.so+0xd0c0cc] void InstanceKlass::oop_oop_iterate_oop_maps_specialized<true ,oopDesc*,MarkAndPushClosure>

- S8139436：sun.security.mscapi.KeyStore 可能加载不完整数据

- S8139751：Javac 因 -XDallowStringFolding=false 而崩溃

- S8139863：[TESTBUG] 需要将 JDK-8134903 的测试移植到 8u-dev

- S8139985：jdk/src/jdk/hprof/agent/share/native/libhprof 中的 JNI 异常待定

- S8140031：SA：搜索线程中的值功能不起作用

- S8140249：如果启用网络流量记录，则 JVM 在启动期间崩溃

- S8140344：新增对 3 位数更新版本号的支持

- S8140587：Atomic*FieldUpdaters 应使用 Class.isInstance 而不是直接类检查

- S8141260：isReachable 在 windows xp 中崩溃

- S8143297：报告的 Nashorn 编译时间单位为纳秒

- S8143397：InetAddress.isReachable(timeout) 似乎未正确运行

- S8143855：frame_zero.cpp 中的错误 printf 格式化

- S8143896：java.lang.Long 以隐含方式转换为双精度

- S8143963：改善 ClassLoader::trace_class_path 以接受额外的 outputStream* 参数

- S8144020：删除作为内部数值类型的 long

- S8144131：ArrayData.getInt 实现未转换为 int32

- S8144483：每个 GC 日志轮转之后紧接着就有一个长安全点暂停

- S8144487：如果 skip_loop_opts 为 true，则 PhaseIdealLoop::build_and_optimize() 必须还原 major_progress 标记

- S8144885：agent/src/os/linux/libproc.h 必须支持 Linux/SPARC 版本

- S8144935：C2：从未计数的循环中删除了安全点

- S8144937：[TEST_BUG] 应针对 compact1 和 compact2 执行排除 testlibrary_tests

- S8145017：新增对 3 位数 hotspot 次要版本号的支持

- S8145099：已改善 SA 无法附加到进程时的错误消息

- S8145442：添加设施以验证 G1 的记忆集合

- S8145466：javac：编译错误中没有行号

- S8145539：(coll) AbstractMap.keySet 和 .values 应是不可变的

- S8145550：超多态调用应使用不含任何 LinkLogic 的 CompiledFunction 变体

- S8145669：apply2call 优化的 callsite 成为超多态后失败

- S8145722：javadoc 中出现 NullPointerException

- S8145754：PhaseIdealLoop::is_scaled_iv_plus_offset() 不匹配 AddI

- S8146147：Java 链接器已编制索引的属性 getter does 对计算的 nashorn 字符串无效

- S8146566：OpenJDK 版本无法处理 LDFLAGS 中的逗号

- S8146725：SignatureAndHashAlgorithm.getSupportedAlgorithms 的问题

- S8146979：因为之前未正确向后移植 8072383，8046471 的向后移植中断了 jdk8u 中的 ppc64 版本

- S8147087：重复使用 PerRegionTable 位图时发生的争用可能导致丢弃的记忆集合条目

- S8147630：错误的测试结果推送到 8u-dev

- S8147845：Varargs Array 函数仍泄漏 long

- S8147857：RMIConnector 未正确记录属性名称

- S8148353：[linux-sparc] Linux SPARC 上 libawt.so 中的崩溃

- S8150791：8u76 L10n 资源文件翻译更新

- OpenJDK 8 u101 build 13 的导入

- S6483657：MSCAPI 提供程序未创建唯一的别名

- S6675699：需要针对具有受限类型的不受限的 ConvI2L 的完整补丁

- S8037557：测试 SessionCacheSizeTests.java 超时

- S8038837：添加对 jarsigner 的支持，用于指定时间戳哈希算法

- S8081778：使用针对 RSA 加速的 Intel x64 CPU 指令

- S8130150：实现 BigInteger.montgomeryMultiply 内部函数

- S8130735：javax.swing.TimerQueue：当其他定时器启动时，该定时器会触发延迟

- S8143913：MSCAPI keystore 应接受 setEntry() 中的 Certificate[]

- S8144313：测试 SessionTimeOutTests 可能超时

- S8146240：三个 nashorn 文件包含“GNU General Public License”标头

- S8146387：测试 SSLSession/SessionCacheSizeTests 套接字接受超时

- S8146669：测试 SessionTimeOutTests 间歇性失败

- S8146993：多个 javax/management/remote/mandatory 回归测试在 JDK-8138811 后失败

- S8147994：[macosx] MacOS/Aqua 上的 trackpad 滚动期间 JScrollPane 向上/向下抖动

- S8151522：默认禁用 8130150 和 8081778 内部函数

- S8151876：(tz) 支持 tzdata2016d

- S8152098：修复 8151522 造成测试 compiler/intrinsics/squaretolen/TestSquareToLen.java 失败

- S8157077：8u101 L10n 资源文件更新

- 向后移植

- S6260348、PR3066：GTK+ L&F JTextComponent 不遵循桌面插入符号闪烁速率

- S6778087、PR1061：getLocationOnScreen() 始终针对鼠标滚轮事件返回 (0, 0)

- S6961123、PR2972：setWMClass 无法使 WM_CLASS 字符串以 NULL 结尾

- S8008657、PR3077：JSpinner setComponentOrientation 不影响文本方向

- S8014212、PR2866：机器人捕获黑屏

- S8029339、PR1061：HiDPI 显示器上的自定义 MultiResolution 图像支持

- S8031145、PR3077：重新检查已关闭的 i18n 测试，确认其是否可移动到 jdk 存储库。

- S8034856、PR3095：编译了 src/solaris/native/sun/security/pkcs11 的 gcc 警告

- S8034857、PR3095：编译了 src/solaris/native/sun/management 的 gcc 警告

- S8035054、PR3095：JarFacade.c 不应包含 ctype.h

- S8035287、PR3095：编译了多个库文件的 gcc 警告

- S8038631、PR3077：针对具有其他功能的 awt.Robot 创建封装程序

- S8039279、PR3077：将 awt 测试移动到 openjdk 存储库

- S8041561、PR3077：JCheckBox 和 JRadioButton 之间的不透明行为不一致

- S8041592、PR3077：[TEST_BUG] 将 42 AWT hw/lw 混合测试移动到 jdk

- S8041915、PR3077：将 8 awt 测试移动到 OpenJDK 回归测试树状结构

- S8043126、PR3077：将 awt 自动化功能测试从 AWT_Events/Lw 和 AWT_Events/AWT 移动到 OpenJDK 存储库

- S8043131、PR3077：将 ShapedAndTranslucentWindows 和 GC 功能 AWT 测试移动到回归树状结构

- S8044157、PR3077：[TEST_BUG] 改善最近提交的 AWT_Mixing 测试

- S8044172、PR3077：[TEST_BUG] 将 4523758 和 AltPlusNumberKeyCombinationsTest 的 regtest 移动到 jdk

- S8044429、PR3077：将 AWT_Modality 的 awt 自动化测试移动到 OpenJDK 存储库

- S8044762、PR2960：com/sun/jdi/OptionTest.java 测试超时

- S8044765、PR3077：将功能测试 AWT_SystemTray/Automated 移动到 openjdk 存储库

- S8047180、PR3077：将功能测试 AWT_Headless/Automated 移动到 OpenJDK 存储库

- S8047367、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 2 部分

- S8048246、PR3077：将 AWT_DnD/Clipboard/Automated 功能测试移动到 OpenJDK

- S8049226、PR2960：com/sun/jdi/OptionTest.java 测试再次超时

- S8049617、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 3 部分

- S8049694、PR3077：将功能 AWT_DesktopProperties/Automated 测试迁移到 OpenJDK

- S8050885、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 4 部分

- S8051440、PR3077：将关于最大化未装饰项目的测试移动到 OpenJDK

- S8052012、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 5 部分

- S8052408、PR3077：将 AWT_BAT 功能测试移动到 OpenJDK（第 3 部分，共 3 部分）

- S8053657、PR3077：[TEST_BUG] 将与未装饰的 Frame/JFrame 相关的某 5 个测试移动到 JDK

- S8054143、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 6 部分

- S8054358、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 7 部分

- S8054359、PR3077：将 awt 自动化测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 8 部分

- S8055360、PR3077：将 AWT ShapedAndTranslucent 测试的其余部分移动到 OpenJDK

- S8055664、PR3077：将与 setLocationRelativeTo 相关的 14 个测试移动到 jdk

- S8055836、PR3077：将 awt 测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 9 部分

- S8056911、PR3077：从 ExtendedRobot 类删除内部 API 的使用

- S8057694、PR3077：将 awt 测试从 AWT_Modality 移动到 OpenJDK 存储库 - 第 10 部分

- S8058959，PR1061：
 closed/java/awt/event/ComponentEvent/MovedResizedTwiceTest/MovedResizedTwiceTest.java 自动失败

- S8062606、PR3077：修复 java.awt.Robot 类中的一个拼写错误

- S8063102、PR3077：变更开放 awt 回归测试以避免 sun.awt.SunToolkit.realSync，第 1 部分

- S8063104、PR3077：变更开放 awt 回归测试以避免 sun.awt.SunToolkit.realSync，第 2 部分

- S8063106、PR3077：变更开放 swing 回归测试以避免 sun.awt.SunToolkit.realSync，第 1 部分

- S8063107、PR3077：变更开放 swing 回归测试以避免 sun.awt.SunToolkit.realSync，第 2 部分

- S8064573、PR3077：[TEST_BUG] javax/swing/text/AbstractDocument/6968363/Test6968363.ja va 含敌意地按 VK_LEFT 且未释放

- S8064575、PR3077：[TEST_BUG] javax/swing/JEditorPane/6917744/bug6917744.java 按键 100 次且从未释放

- S8064809、PR3077：[TEST_BUG] javax/swing/JComboBox/4199622/bug4199622.java 包含许多 keyPress 但没有一个 keyRelease

- S8067441、PR3077：某些测试失败并显示错误：找不到符号 getSystemMnemonicKeyCodes()

- S8068228、PR3077：测试 closed/java/awt/Mouse/MaximizedFrameTest/MaximizedFrameT est 因 GTKLookAndFeel 而失败

- S8069361、PR1061：SunGraphics2D.getDefaultTransform() 不包含比例系数

- S8073320、PR1061：Windows HiDPI 图形支持

- S8074807、PR3077：修复不必使用内部 API 的某些测试

- S8076315、PR3077：将 4 个手动功能 swing 测试移动到回归套件

- S8078504、PR3094：Zero 缺少 VM_Version::initialize() 的声明

- S8129822、PR3077：定义“headful”jtreg 关键字

- S8132123、PR1061：MultiResolutionCachedImage 不必要地创建了基本映像以获取其大小

- S8133539、PR1061：[TEST_BUG] 将 java/awt/image/MultiResolutionImageTest.java 拆分为两部分以允许受限制的访问

- S8137571、PR1061：Linux HiDPI 图形支持

- S8142406、PR1061：[TEST] MultiResolution 图像：需要包含 @2x 图像损坏情况的测试

- S8145188、PR2945：没有针对整个 JDK 生成的 LocalVariableTable

- S8150258、PR1061：[TEST] HiDPI：针对多分辨率菜单项图标创建测试

- S8150724、PR1061：[TEST] HiDPI：针对多分辨率图标创建测试

- S8150844、PR1061：[hidpi] [macosx] OS X 应将 -Dsun.java2d.uiScale 纳入考虑

- S8151841、PR2882：版本需要其他标记才能用 GCC 6 进行编译 [加上 8149647 和 8032045 的部分]

- S8155613、PR1061：[PIT] AWT_Desktop/Automated/Exceptions/BasicTest 中的崩溃

- S8156020、PR1061：8145547 中断 AIX 且错误地使用 RTLD_NOLOAD

- S8156128、PR1061：Linux 上针对 GTK 3 的 [AWT/Swing] 条件支持测试

- S8158260、PR2991、RH1341258：PPC64：未对齐的 Unsafe.getInt 可导致产生非法指令

- S8159244、PR3074：由 C2 字符串联优化创建的部分初始化字符串对象可能转义

- S8159690、PR3077：[TESTBUG] 用 @key headful 标记 headful 测试。

- S8160294、PR2882、PR3095：某些客户端库无法用 GCC 6 构建

- 缺陷补丁

- PR1958：GTKLookAndFeel 不遵循 gtk-alternative-button-order

- PR2822：向配置而不是制作供给 LIBS & CFLAGS，以避免被 OpenJDK 配置重新发现

- PR2932：以非 automagic 方式支持 ccache

- PR2933：支持 ccache 3.2 和更高版本

- PR2964：基于操作系统设置系统默认值

- PR2974、RH1337583：PKCS#10 证书请求现在使用 CRLF 行结尾而非系统行结尾

- PR3078：删除追溯到 6788347 和 6894807 的重复行

- PR3083、RH1346460：无 ECC 提供程序的 SSL 调试输出中出现回归

- PR3089：删除旧内存限制修补程序

- PR3090、RH1204159：SystemTap 严重混淆多个 JDK

- PR3095：修复 URLClassPath.c 中的警告

- PR3096：删除无作用的 --disable-optimizations 选项

- PR3105：使用 hotspot.map 中的版本创建 tarball 文件名

- PR3106：同时处理 S8079718 引入的拼写正确属性“enableCustomValueHandler”和拼写错误版本

- PR3108：版本 tarball 中不包含 Shenandoah 修补程序

- PR3110：更新 INSTALL 中的 hotspot.map 文档

- 适用时针对平台修复脚本链接 /usr/share/javazi/tzdb.dat (boo#987895)

- 修复以 48 位 va 空间运行的 aarch64 (boo#984684)

此 java-1_7_0-openjdk 更新修复了以下问题：

- 2.6.7 版更新 - OpenJDK 7u111

- 安全补丁

- S8079718、CVE-2016-3458：IIOP 输入流挂钩 (bsc#989732)

- S8145446、CVE-2016-3485：完美的管道放置（仅限 Windows）(bsc#989734)

- S8147771：Javax 自定义策略下静态保护域的构建

- S8148872、CVE-2016-3500：全面的名称检查 (bsc#989730)

- S8149962、CVE-2016-3508：更好地描述 XML 处理 (bsc#989731)

- S8150752：共享类数据

- S8151925：改善字体参考

- S8152479、CVE-2016-3550：编码字节流 (bsc#989733)

- S8155981、CVE-2016-3606：强化字节码验证 (bsc#989722)

- S8155985、CVE-2016-3598：持续参数处理 (bsc#989723)

- S8158571、CVE-2016-3610：其他方法处理验证 (bsc#989725)

- CVE-2016-3511 (bsc#989727)

- CVE-2016-3503 (bsc#989728)

- CVE-2016-3498 (bsc#989729)

- OpenJDK 7 u111 build 0 的导入

- S6953295：将 keytool/jarsigner 使用的一些 sun.security.{util, x509, pkcs} 类移至其他程序包

- S7060849：消除 pack200 构建警告

- S7064075：安全库不使用 javac
-Xlint:all、-deprecation -Werror 构建

- S7069870：部分 JDK 错误地依赖菱形泛型数组初始化式

- S7102686：重构了时间戳代码，使 jar 和模块可以更轻松地共享相同的代码

- S7105780：将 SSLSocket 客户端/SSLEngine 服务器添加到模板目录

- S7142339：当时间戳未完成时，PKCS7.java 不需要创建 SHA1PRNG SecureRandom 实例

- S7152582：PKCS11 测试应使用操作系统中提供的 NSS 库

- S7192202：确保 keytool 打印不明且无法解析的扩展

- S7194449：密钥工具和策略工具的字符串资源应位于其各自的程序包中

- S7196855：autotest.sh 在 ubuntu 中执行失败，这是因为找不到 libsoftokn.so 所致

- S7200682：TEST_BUG：keytool/autotest.sh 仍有 libsoftokn.so 问题

- S8002306：(se) Selector.open 在线程中断状态设置为 [win] 的情况下调用会失败

- S8009636：JARSigner 包含 RFC3161 中所定义的 TimeStamp PolicyID (TSAPolicyID)

- S8019341：更新 CookieHttpsClientTest 以使用较新的框架。

- S8022228：sun/security/ssl/javax/net/ssl/NewAPIs 中的间歇性测试失败

- S8022439：修复 sun.security.ec 中的 lint 警告

- S8022594：sun.nio.ch.Util/IOUtil 的 <clinit> 中的潜在死锁

- S8023546：sun/security/mscapi/ShortRSAKey1024.sh 间歇性失败

- S8036612：[parfait] jdk/src/windows/native/sun/security/mscapi/security.cpp 中的 JNI 异常待定

- S8037557：测试 SessionCacheSizeTests.java 超时

- S8038837：添加对 jarsigner 的支持，用于指定时间戳哈希算法

- S8079410：热点版本共享相同的 JDK 更新和构建版本

- S8130735：javax.swing.TimerQueue：当其他定时器启动时，该定时器会触发延迟

- S8139436：sun.security.mscapi.KeyStore 可能加载不完整数据

- S8144313：测试 SessionTimeOutTests 可能超时

- S8146387：测试 SSLSession/SessionCacheSizeTests 套接字接受超时

- S8146669：测试 SessionTimeOutTests 间歇性失败

- S8146993：多个 javax/management/remote/mandatory 回归测试在 JDK-8138811 后失败

- S8147857：[TEST] RMIConnector 未正确记录属性名称

- S8151841、PR3098：版本需要其他标记才能用 GCC 6 进行编译

- S8151876：(tz) 支持 tzdata2016d

- S8157077：8u101 L10n 资源文件更新

- S8161262：修复 gcc 4.1.2 的 jdk 版本：
-fno-strict-overflow 未知。

- OpenJDK 7 u111 build 1 的导入

- S7081817：
test/sun/security/provider/certpath/X509CertPath/Illegal Certificates.java 失败

- S8140344：新增对 3 位数更新版本号的支持

- S8145017：新增对 3 位数 hotspot 次要版本号的支持

- S8162344：需要恢复 CR 7064075 进行的 API 变更

- 向后移植

- S2178143、PR2958：如果在运行时绑定的 CPU 数变更，JVM 会崩溃

- S4900206、PR3101：包括对数学库函数最坏情况的进位测试

- S6260348、PR3067：GTK+ L&F JTextComponent 不遵循桌面插入符号闪烁速率

- S6934604、PR3075：默认启用部分 EliminateAutoBox

- S7043064、PR3020：夜间对 RI b141 & b138 的 sun/java2d/cmm/ 测试失败

- S7051394、PR3020：使用 openjdk-7-b144 运行回归测试 LoadProfileTest 时 NullPointerException

- S7086015、PR3013：修复 test/tools/javac/parser/netbeans/JavacParserTest.java

- S7119487、PR3013：JavacParserTest.java 测试在 Windows 平台上执行失败

- S7124245、PR3020：[lcms] 色彩空间 CS_GRAY 的 ColorConvertOp 会明显地将橙色转换为 244,244,0

- S7159445、PR3013：(javac) 针对增强的 for-loops 发出不准确的诊断

- S7175845、PR1437、RH1207129：「jar uf」意外更改文件权限

- S8005402、PR3020：需要为颜色管理提供基准

- S8005530、PR3020：[lcms] 改善默认目标的 ColorConverOp 性能

- S8005930、PR3020：[lcms] ColorConvertOp：Alpha 通道无法从来源传输至目的地。

- S8013430、PR3020：REGRESSION：
closed/java/awt/color/ICC_Profile/LoadProfileTest/LoadPr ofileTest.java 因 java.io.StreamCorruptedException 失败：无效的类型代码：8b87 之后的 EE

- S8014286、PR3075：6934604 变更后 java/lang/Math/DivModTests.java 失败

- S8014959、PR3075：
assert(Compile::current()->live_nodes() < (uint)MaxNodeLimit) 失败：实时节点限制超出限制

- S8019247、PR3075：编译方法 c8e.e.t_.getArray(Ljava/lang/Class;) 中的 SIGSEGV [Ljava/lang/Object

- S8024511、PR3020：在颜色配置文件析构过程中崩溃

- S8025429、PR3020：[parfait] 来自 b107 针对 sun.java2d.cmm 的警告：JNI 异常待定

- S8026702、PR3020：8025429 的补丁损坏 windows 上的 jdk 版本

- S8026780、PR3020、RH1142587：Java_awt 测试套件的 PPC 和 PPC v2 崩溃

- S8047066、PR3020：测试 test/sun/awt/image/bug8038000.java 因 ClassCastException 失败

- S8069181、PR3012、RH1015612：在 JDK 8 中编译 JDK 1.4 代码时 java.lang.AssertionError

- S8158260、PR2992、RH1341258：PPC64：未对齐的 Unsafe.getInt 可导致产生非法指令 (bsc#988651)

- S8159244、PR3075：由 C2 字符串联优化创建的部分初始化字符串对象可能转义

- 缺陷补丁

- PR2799、RH1195203：resources.jar 中文件缺失

- PR2900：无法使用 NSS 函数的 WithSeed 版本，因其无法完整地处理种子

- PR3091：SystemTap 严重混淆多个 JDK

- PR3102：将 8022594 扩展至 AixPollPort

- PR3103：处理尚未创建 linux.fontconfig.Gentoo.properties.old 的 clean-fonts 中的情况

- PR3111：提供禁用 SystemTap 测试的选项

- PR3114：不假设系统 mime.types 支持 text/x-java-source

- PR3115：新增对椭圆曲线加密实现的检查

- PR3116：新增对 Java 调试信息和来源文件的测试

- PR3118：agpl-3.0.txt 的路径未更新

- PR3119：Makefile 将 cacerts 做为符号链接处理，但配置检查不会

- AArch64 端口

- S8148328、PR3100：aarch64：存根代码中多余的 lsr 指令。

- S8148783、PR3100：aarch64：运行 SpecJBB2013 的 SEGV

- S8148948、PR3100：aarch64：generate_copy_longs 错误调用 align()

- S8150045、PR3100：arraycopy 造成垃圾收集期间 SATB 中发生段错误

- S8154537、PR3100：AArch64：某些整数旋转指令永远不会发出

- S8154739、PR3100：AArch64：TemplateTable::fast_xaccess 在错误模式下加载

- S8157906、PR3100：aarch64：某些整数旋转指令永远不会发出

- 为 SLE12 和 Leap 启用 SunEC (bsc#982366)

- 修复以 48 位 va 空间运行的 aarch64 (bsc#984684)

此更新从 SUSE:SLE-12:Update 更新项目导入。

更新到 2.6.7 - OpenJDK 7u111

- 安全补丁

- S8079718、CVE-2016-3458：IIOP 输入流挂钩 (bsc#989732)

- S8145446、CVE-2016-3485：完美的管道放置（仅限 Windows）(bsc#989734)

- S8147771：Javax 自定义策略下静态保护域的构建

- S8148872、CVE-2016-3500：全面的名称检查 (bsc#989730)

- S8149962、CVE-2016-3508：更好地描述 XML 处理 (bsc#989731)

- S8150752：共享类数据

- S8151925：改善字体参考

- S8152479、CVE-2016-3550：编码字节流 (bsc#989733)

- S8155981、CVE-2016-3606：强化字节码验证 (bsc#989722)

- S8155985、CVE-2016-3598：持续参数处理 (bsc#989723)

- S8158571、CVE-2016-3610：其他方法处理验证 (bsc#989725)

- CVE-2016-3511 (bsc#989727)

- CVE-2016-3503 (bsc#989728)

- CVE-2016-3498 (bsc#989729)

远程主机受到 GLSA-201701-43 中所述漏洞的影响（IcedTea：多个漏洞）IcedTea 中有多个 OpenJDK 攻击载体（例如 2D、Corba、Hotspot、Libraries 和 JAXP）存在，其可允许远程攻击者影响易受攻击系统的机密性、完整性和可用性。许多漏洞只能通过沙盒 Java Web Start 应用程序和 Java 小程序来加以利用。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可执行任意代码、入侵信息，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92932	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-2016-976)	Nessus	SuSE Local Security Checks	2016/8/12	2021/1/19	critical
93647	SUSE SLES11 安全更新：java-1_6_0-ibm (SUSE-SU-2016:2348-1)	Nessus	SuSE Local Security Checks	2016/9/22	2021/1/19	low
160358	IBM Java 6.0 < 6.0.16.30/6.1 < 6.1.8.30/7.0 < 7.0.9.50/7.1 < 7.1.3.50/8.0 < 8.0.3.10 多个漏洞	Nessus	Misc.	2022/4/29	2022/4/29	critical
93281	SUSE SLED12 / SLES12 安全更新：java-1_8_0-openjdk (SUSE-SU-2016:2012-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
93458	SUSE SLES11 安全更新：java-1_7_0-ibm (SUSE-SU-2016:2286-1)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	critical
92492	Oracle JRockit R28.3.10 多个漏洞（2016 年 7 月 CPU）	Nessus	Windows	2016/7/21	2019/11/19	low
92517	Oracle Java SE 多种漏洞（2016 年 7 月 CPU）(Unix)	Nessus	Misc.	2016/7/22	2024/4/19	critical
92979	openSUSE 安全更新：java-1_8_0-openjdk (openSUSE-2016-978)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
93272	SUSE SLED12 / SLES12 安全更新：java-1_7_0-openjdk (SUSE-SU-2016:1997-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
93373	SUSE SLES11 安全更新：java-1_7_1-ibm (SUSE-SU-2016:2261-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	critical
93646	SUSE SLES12 安全更新：java-1_7_1-ibm (SUSE-SU-2016:2347-1)	Nessus	SuSE Local Security Checks	2016/9/22	2021/1/6	critical
94970	AIX Java 公告：java_july2016_advisory.asc（2016 年 7 月 CPU）	Nessus	AIX Local Security Checks	2016/11/18	2023/4/21	critical
94085	GLSA-201610-08：Oracle JRE/JDK：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/17	2021/1/11	critical
92516	Oracle Java SE 多种漏洞（2016 年 7 月 CPU）	Nessus	Windows	2016/7/22	2022/4/11	critical
92774	openSUSE 安全更新：java-1_8_0-openjdk (openSUSE-2016-944)	Nessus	SuSE Local Security Checks	2016/8/8	2021/1/19	critical
92978	openSUSE 安全更新：java-1_7_0-openjdk (openSUSE-2016-977)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
92992	openSUSE 安全更新：OpenJDK7 (openSUSE-2016-982)	Nessus	SuSE Local Security Checks	2016/8/17	2021/1/19	critical
96640	GLSA-201701-43：IcedTea：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical

检测

插件搜索

critical

low

critical

critical

critical

low

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical