Apple on julkaissut korjauspäivitykset useille Java for Mac OS X 10.4 ja Java for Mac OS X 10.5 -ohjelmiston haavoittuvuuksille.
Päivitykset korjaavat muun muassa useita tunnettuja Java-haavoittuvuuksia.
Lisäksi päivitykset korjaavat HMAC-käsittelijän alustamattomaan muuttujaan liittyvän haavoittuvuuden ja vain Java for Mac OS X 10.5:a koskevan file://-protokollan käsittelyyn liittyvän haavoittuvuuden.
Vakavimpia nyt korjattuja haavoittuvuuksia hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan tai laajentaa käyttöoikeuksiaan.
Haavoittuvuuksia voi hyväksikäyttää esimerkiksi houkuttelemalla haavoittuvaa ohjelmistoversiota käyttävä käyttäjä vihamielisesti muotoillun Java-sovelman sisältävälle www-sivustolle.
Cert-Fi neuvoo päivittämään ohjelmiston viimeisimpään versioihinsa.