Sun Java -ohjelmistoista on löytynyt haavoittuvuuksia. Java Web Start on osa JRE (Java Runtime Environment) ohjelmistoa. Java Web Start on tekniikka, jonka avulla käyttäjä voi helposti suorittaa www-sivun kautta Java-sovelluksia. Java Web Startista ja JRE -ohjelmistosta on löydetty vakavaksi luokiteltuja haavoittuvuuksia.
Ensimmäinen haavoittuvuus liittyy tietyllä tavalla muokattujen jnlp (Java Network Launch Protocol) -tiedostojen käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuutta voidaan hyväksikäyttää www-sivun kautta ja se koskee Java Web Start -tekniikkaa.
Toinen haavoittuvuus liittyy tietyllä tavalla muokattujen Java appletien käsittelyssä tapahtuvaan virheeseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuutta voidaan hyväksikäyttää www-sivun kautta ja se koskee JRE-ohjelmistoa.
Ensimmäinen haavoittuvuus koskee Java Web Start in Java 2 Platform Standard Edition (J2SE) 5.0 -ohjelmistoa Windows-, Solaris- ja Linux-käyttöjärjestelmille, sekä Java Web Start in Java 2 Platform Standard Edition (J2SE) 5.0 Update 1 -versiota Windows-, Solaris- ja Linux-käyttöjärjestelmille.
Toinen haavoittuvuus koskee J2SE 1.4.2_07 -ohjelmistoa ja sitä edeltäviä versioita Windows-, Solaris- ja Linux-käyttöjärjestelmille, Java 2 Platform Standard Edition(J2SE) 5.0 -ohjelmistoa Windows-, Solaris- ja Linux-käyttöjärjestelmille sekä Java 2 Platform Standard Edition(J2SE) 5.0 Update 1 -ohjelmistoa Windows-, Solaris- ja Linux-käyttöjärjestelmille.
Sun Java -ohjelmistoa käyttäviä selaimia ovat muun muassa Microsoft Internet Explorer, Mozilla ja Mozilla Firefox.
Cert-Fi neuvoo päivittämään haavoittuvat ohjelmistot valmistajan ohjeiden mukaisesti. Muista rajoitusmenetelmistä on saatavilla tietoa valmistajan julkaisemista tietoturvatiedotteista.