java-1.7.0-openjdk の更新が、Red Hat Enterprise Linux 5 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.7.0-openjdk パッケージは、Java プログラムのコンパイルおよび実行のための OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットを提供します。

セキュリティ修正：

* Hotspot コンポーネントに、不適切なタイプの安全性チェックが発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0636）

検出

CentOS 5 / 7：java-1.7.0-openjdk（CESA-2016:0512）

high Nessus プラグイン ID 90157

変更ログが見つかりません