安全性修正：

- 在 OpenJDK 的 Serialization 和 Hotspot 元件中發現多個瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵完全繞過 Java Sandbox 限制。
 (CVE-2016-0686、CVE-2016-0687)

- 據發現，OpenJDK 之 JMX 元件中的 RMI 伺服器實作未限制還原序列化驗證認證時可還原序列化的類別。能夠連線至 JMX 連接埠的未經驗證遠端攻擊者可能利用此瑕疵觸發還原序列化瑕疵。
 (CVE-2016-3427)

- 據發現，OpenJDK 中的 JAXP 元件無法正確處理作為 XML 屬性值的一部分使用的 Unicode 替代組。特製的 XML 輸入可造成 Java 應用程式在剖析時使用過量記憶體。(CVE-2016-3425)

- 據發現，OpenJDK 中的 Security 元件在產生 DSA 簽章時無法檢查摘要演算法強度。使用比金鑰強度弱的摘要可導致產生比預期弱的簽章。
 (CVE-2016-0695)

偵測

Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 java-1.6.0-openjdk

critical Nessus Plugin ID 91040

版本 2.7