Il ne faut pas se fier qu'au numéro de version.
Debian fige les numéros de version lors de la sortie, tous les patchs ont le même numéro suivi d'autres propres à Debian (ou Ubuntu). C'est donc dans les notes de versions/mises à jour que l'on sait si le correctif est porté.
https://launchpad.net/ubuntu/precise/+source/openjdk-7/+changelog
https://launchpad.net/ubuntu/trusty/+source/openjdk-7/+changelog
La dernière mise à jour date de janvier 2014 pour la 12.04 ou d'avril 2014 pour la 14.04
De plus certains correctif ne concerne que Windows ou Mac OS mais Oracle refait un paquet pour tous les OS. Il y a-t-il des corrections de failles de sécurité qui touche que Linux dans java 7-55?? As-tu la liste des
CVE ?? Dans ce cas ouvrir un bug dans launchpad pour demander l'update est une bonne idée.
Sinon tu seras comme Google, Apple, Facebook, Yahoo & Co qui ne payaient pas les développeurs d'OpenSSL mais qui ont râler quand on y a trouvé une faille.
