Cert-Fi varoittaa Sun Java -laajennuksesta löytyneestä haavoittuvuudesta. Kyseessä on eri internet-selainohjelmistoissa laajassa käytössä oleva komponentti, jonka tarkoituksena on luoda yhteysrajapinta selainohjelmistojen ja Sun Java -ohjelmiston välille. Yhteysrajapinnan avulla voidaan suorittaa eri www-sivustoilla olevia Java-sovelluksia käyttäjän selainohjelmistossa.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa haavoittuvassa tietojärjestelmässä komentoja, jotka ohittavat Javassa käytössä olevan sandbox-suojamekanismin.
Haavoittuvuuttaa voidaan käyttää omien komentojen suorittamiseen kohdejärjestelmässä selainohjelmiston käyttäjän oikeuksin.
Sun Java -ohjelmistoa käyttäviä selainohjelmistoja ovat muun muassa Microsoft Internet Explorer, Mozilla ja Firefox. Lisäksi Cert-Fi huomauttaa, että haavoittuvuutta voidaan hyväksikäyttää sekä Windows että Unix / Linux -tietojärjestelmissä.
Haavoittuvuudelle alttiita järjestelmiä ovat ainakin Sun Java 2 Platform Standard Edition (J2SE) -ohjelmistoversiot 1.4.2_01 ja 1.4.2_04. Cert-Fi:n mukaan on todennäköistä, että myös aiemmat versiot ovat myös haavoittuvia.
Cert-Fi suosittelee päivittämään haavoittuvan tietojärjestelmän Sun Java -ohjelmistoversiolla J2SE v 1.4.2_06, joka on ladattavissa täältä.