Уязвимость в Java

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

java-1.7.0-openjdk (any) java-1.7.0-openjdk-accessibility (any) java-1.7.0-openjdk-demo (any) java-1.7.0-openjdk-devel (any) java-1.7.0-openjdk-headless (any) java-1.7.0-openjdk-javadoc (any) java-1.7.0-openjdk-src (any)

Пакеты java-1.7.0-openjdk содержат OpenJDK 7 Java Runtime Environment и OpenJDK 7 Java Software Development Kit для компиляции и выполнения Java-программ.



Некорректная проверка типов в компоненте Hotspot позволяет ненадежным приложениям или апплетам обойти ограничений Java-песочницы. (CVE-2016-0636)

Перед установкой обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0512.html

Источник: CVE
Наименование: CVE-2016-0636
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0636