この質問に対する答え: OpenJDK の Java 7 更新はどこにありますか? は、OpenJDK と Oracle JDK には異なる更新ポリシーがあると主張しています。特に、Oracle JDK のセキュリティ更新プログラムが常に OpenJDK に移植されるとは限りません。Oracles Release Notes for JDK7 u5 を見ても、それほど賢くはありませんでした。そこにリストされているバグの 1 つ (7166687) は、OpenJDK にも関連しており、OpenJDK のコミット メッセージで見つけることができます。しかし、検索した CVE 番号は見つかりませんでした。それらは OpenJDK とは関係ありませんか? 私は何か見落としてますか?
簡単に言うと、OpenJDK 7 と Oracle JDK 7 は同じアップデートを取得しますか?