OpenJDK 7的漏洞已经在Ubuntu 14.04 和Ubuntu 14.10中解决了

OpenJDK 7的漏洞已经在Ubuntu 14.04 和Ubuntu 14.10中解决了

OpenJDK 7的漏洞已经在Ubuntu 14.04 和Ubuntu 14.10中解决了，建议用户尽快升级。

Canonical发布新 OpenJDK 7 的安全公告，它已经提交到Ubuntu 14.04 LTS和Ubuntu 14.10 的仓库中。该更新修复了大量的问题和漏洞。

Ubuntu维护者已经升级了仓库中的OpenJDK包，并且含有大量的修复。这是一个重要的更新，其涵盖了少量的库。

安全公告中说“OpenJDK JRE中发现了一些信息泄露、数据完整性和可用性的漏洞。攻击者可以利用这些通过网络执行拒绝服务或者泄露信息。”

同样，“OpenJDK JRE中发现了关于信息泄露和完整性的漏洞。攻击者可以利用这点通过网络泄露敏感信息。”

这里有几个漏洞被开发者确认，并且由维护人员解决。关于该问题的详细描述，你可以参考Canonical的安全通告。建议用户尽快升级系统。

这个漏洞只要你升级到最新的openjdk 7相关的包就可以修复。要应用该补丁，用户需要运行升级管理程序。通常上，一个标准系统更新就会安装必要的更新。所有java相关的程序需要重新启动。

RHEL6.5安装OpenJDK1.7.0 + JBoss7.1.1 + Maven3.0.4

Fedora 20下安装官方JDK替换OpenJDK并配置环境变量

Ubuntu OpenJDK + Tomcat7 的安装

Ubuntu 13.04下升级到Maven3.10 以支持 OpenJDK7

Ubuntu 12.10中编译安装OpenJDK 7