Viestintäviraston Cert-Fi-ryhmä varoittaa Sun Java JRE (Java Runtime Environment) -ohjelmistoista löydetyistä useista haavoittuvuuksista.
Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä komentoja, jotka ohittavat Javassa käytössä olevan sandbox-suojausmekanismin.
Haavoittuvuutta voidaan käyttää esimerkiksi www-sivun kautta tietyllä tavalla muokatulla Java-appletilla. Hyökkääjä voi käyttää haavoittuvuutta esimerkiksi käyttöjärjestelmäkomentojen suorittamiseen selainohjelmiston käyttäjän oikeuksilla.
Haavoittuvuudelle alttiita ovat: Java 2 Platform Standard Edition (J2SE) Software Development Kit (SDK) ja JRE 1.3.1_15 sekä näitä edeltävät versiot J2SE SDK ja JRE 1.4.2_08 sekä näitä edeltävät versiot J2SE JDK (Java Development Kit) ja JRE 5.0 Update 3 sekä näitä edeltävät versiot
Cert-Fi:n mukaan kaikki yksittäiset haavoittuvuudet eivät koske jokaista ohjelmistoa. Lisätietoa haavoittuvuuksista ja haavoittuvista ohjelmistoversioista on saatavilla valmistajan julkaisemista tietoturvatiedotteista.
Haavoittuvat ohjelmistot voi päivittää valmistajan ohjeiden mukaisesti.