来自 Red Hat 安全公告 2016:0512：

java-1.7.0-openjdk 更新现可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包，用于编译及执行 Java 程序。

安全补丁：

* 在 Hotspot 组件中发现一个类型不当的安全检查。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0636)

检测

Oracle Linux 5 / 7：java-1.7.0-openjdk (ELSA-2016-0512)

high Nessus 插件 ID 90175

未找到变更日志