来自 Red Hat 安全公告 2016:0514：

java-1.8.0-openjdk 更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

java-1.8.0-openjdk 程序包包含最新版本的 Open Java 开发工具包 (OpenJDK)，即 OpenJDK 8。这些程序包可提供 Java SE 8 的完全兼容实现。

安全补丁：

* 在 Hotspot 组件中发现一个类型不当的安全检查。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0636)

检测

Oracle Linux 6：java-1.8.0-openjdk (ELSA-2016-0514)

high Nessus 插件 ID 90177

未找到变更日志