java-1.8.0-openjdk 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.8.0-openjdk パッケージには、Open Java 開発キット（OpenJDK）の最新バージョンである OpenJDK 8.が含まれています。これらのパッケージは、Java SE 8 の完全準拠の実装を提供します。

セキュリティ修正：

* Hotspot コンポーネントに、不適切なタイプの安全性チェックが発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0636）

検出

CentOS 6：java-1.8.0-openjdk（CESA-2016:0514）

critical Nessus プラグイン ID 90159

バージョン 2.12