Уязвимость в Java

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

java-1.8.0-openjdk (any) java-1.8.0-openjdk-debug (any) java-1.8.0-openjdk-demo (any) java-1.8.0-openjdk-demo-debug (any) java-1.8.0-openjdk-devel (any) java-1.8.0-openjdk-devel-debug (any) java-1.8.0-openjdk-headless (any) java-1.8.0-openjdk-headless-debug (any) java-1.8.0-openjdk-javadoc (any) java-1.8.0-openjdk-javadoc-debug (any) java-1.8.0-openjdk-src (any) java-1.8.0-openjdk-src-debug (any)

Пакеты java-1.8.0-openjdk содержат последнюю версию Open Java Development Kit (OpenJDK), OpenJDK 8. Данные пакеты предоставляют полностью совместимую реализацию Java SE 8.



Некорректная проверка типов в компоненте Hotspot позволяет ненадежным приложениям или апплетам обойти ограничений Java-песочницы. (CVE-2016-0636)

Перед установкой обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0514.html

Источник: CVE
Наименование: CVE-2016-0636
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0636