openjdk-6 (6b33-1.13.5-2) unstable; urgency=medium

  * Fix libjpeg runtime dependency.
  * Fix regression running JamVM after the 2.5.3 security update.
  * Fix regression running CACAO after the 2.5.3 security update.
  * Fix typo in package description. Closes: #706341.

 -- Matthias Klose <doko@ubuntu.com>  Thu, 13 Nov 2014 12:15:51 +0100

openjdk-6 (6b33-1.13.5-1) unstable; urgency=medium

  * IcedTea 1.13.5 release.
  * Security fixes:
    - S8015256: Better class accessibility.
    - S8022783, CVE-2014-6504: Optimize C2 optimizations.
    - S8035162: Service printing service.
    - S8035781: Improve equality for annotations.
    - S8036805: Correct linker method lookup.
    - S8036810: Correct linker field lookup.
    - S8037066, CVE-2014-6457: Secure transport layer.
    - S8037846, CVE-2014-6558: Ensure streaming of input cipher streams.
    - S8038899: Safer safepoints.
    - S8038903: More native monitor monitoring.
    - S8038908: Make Signature more robust.
    - S8038913: Bolster XML support.
    - S8039509, CVE-2014-6512: Wrap sockets more thoroughly.
    - S8039533, CVE-2014-6517: Higher resolution resolvers.
    - S8041540, CVE-2014-6511: Better use of pages in font processing.
    - S8041545: Better validation of generated rasters.
    - S8041564, CVE-2014-6506: Improved management of logger resources.
    - S8041717, CVE-2014-6519: Issue with class file parser.
    - S8042609, CVE-2014-6513: Limit splashiness of splash images.
    - S8042797, CVE-2014-6502: Avoid strawberries in LogRecord.
    - S8044274, CVE-2014-6531: Proper property processing.
  * Update to JamVM-2.0.0.
  * Change B-D to libjpeg-dev to finish the transition to libjpeg-turbo
    (Ondřej Surý). Closes: #763488.
  * Depend on libnss3 instead of libnss3-1d for recent releases.
    Closes: #760122.

 -- Matthias Klose <doko@ubuntu.com>  Wed, 15 Oct 2014 09:43:32 +0200