OpenJDK *je* oficialni Java ;-)
Security vydani OpenJDK jsou synchronizovana s Oracle Javou a obe varianty JDK by mely vyjit v ten samy den, kdy jsou zverejneny informace o tech chybach.
Zde je zeznam zmen v OpenJDK6 a OpenJDK7:
Neni to 1:1 stejne s Oracle Javou, protoze OpenJDK pouziva jiny plugin do prohlizecu, jinak ty patche jsou naprosto stejne. Takze pokud mate Javu nainstalovanou pres balickovaci nastroj distra, mel by se update uz objevit.