Sun Java Runtime Environment -ympäristöstä on löydetty useita vakavia haavoittuvuuksia.
Haavoittuvuudet mahdollistavat vihamielisesti laaditulle Java-appletille muun muassa verkkoyhteyksien avaamisen hyökkääjän haluamiin kohteisiin sekä paikallisten tiedostojen lukemisen ja kirjoittamisen.
Cert-Fi:n mukaan Sun JRE -ympäristö on syytä päivittää välittömästi.
Haavoittuvia ovat Sun JDK- ja JRE 6 Update 2- ja aikaisemmat versiot, Sun JDK- ja JRE 5.0 Update 12- ja aikaisemmat versiot, Sun SDK- ja JRE 1.4.2_15- ja aikaisemmat versiot sekä Sun SDK- ja JRE 1.3.1_20- ja aikaisemmat versiot.
Cert-Fi neuvoo päivittämään ohjelmistoympäristöt korjattuun versioon Sunin ohjeiden mukaisesti.