OpenJDK の Hotspot コンポーネントに、不十分なバイトコード検証の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。（CVE-2016-3606）OpenJDKのJAXPコンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2016-3500、CVE-2016-3508）OpenJDKのCORBAおよびHotspotコンポーネントで、複数の欠陥が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこれらの欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。（CVE-2016-3458、CVE-2016-3550）

検出

Amazon Linux AMI：java-1.6.0-openjdk（ALAS-2016-748）

critical Nessus プラグイン ID 93540

変更ログが見つかりません