在 OpenJDK 的 Hotspot 组件中发现一个字节码验证不充分缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷完全绕过 Java 沙盒限制。(CVE-2016-3606) 在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特制的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。(CVE-2016-3500、CVE-2016-3508) 在 OpenJDK 的 CORBA 和 Hotsport 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。(CVE-2016-3458, CVE-2016-3550)

检测

Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2016-748)

critical Nessus 插件 ID 93540

未找到变更日志