在 OpenJDK 的 Hotspot 元件中發現一個位元組程式碼驗證不充分缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷完全繞過 Java Sandbox 限制。(CVE-2016-3606) 在 OpenJDK 的 JAXP 元件中發現多個拒絕服務缺陷。可利用特製的 XML 檔案，導致系統在剖析使用 JAXP 的 Java 應用程式時，消耗過量的 CPU 與記憶體。(CVE-2016-3500、CVE-2016-3508) 在 OpenJDK 的 CORBA 和 Hotsport 元件中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2016-3458、CVE-2016-3550)

偵測

Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2016-748)

critical Nessus Plugin ID 93540

找不到變更記錄