據發現，還原序列化已序列化的輸入時，OpenJDK 的 Serialization 元件之 ObjectInputStream 類別無法正確確保執行緒一致性。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2016-0686)

據發現，OpenJDK 的 Hotspot 元件未正確處理位元組類型。未受信任的 Java 應用程式或 applet 可利用此瑕疵損毀 Java 虛擬機器記憶體，且可能執行任意程式碼而繞過 Java Sandbox 限制。
(CVE-2016-0687)

據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。(CVE-2016-3427)

據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。
(CVE-2016-3425)

據發現，OpenJDK 中的 Security 元件在產生 DSA 簽章時無法檢查摘要演算法強度。
使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
(CVE-2016-0695)

偵測

Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2016-693)

critical Nessus Plugin ID 90777

版本 2.4