セキュリティ修正：

- OpenJDK のホットスポットおよびライブラリのコンポーネントに、複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。
 （CVE-2016-3606、 CVE-2016-3598、CVE-2016-3610）

- OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。
 （CVE-2016-3500、CVE-2016-3508）

- OpenJDK の CORBA およびホットスポットのコンポーネントに、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-3458、CVE-2016-3550）

検出

Scientific Linux セキュリティ更新：java-1.7.0-openjdk on SL5.x、SL6.x、SL7.x i386/x86_64

critical Nessus プラグイン ID 92605

変更ログが見つかりません