Java Web Start on osa JRE (Java Runtime Environment) ohjelmistoa. Java Web Start on tekniikka, jonka avulla käyttäjä voi helposti suorittaa www-sivun kautta Java-sovelluksia. Cert-Fi:n mukaan Java Web Startista on löydetty vakava haavoittuvuus.
Löydetty haavoittuvuus liittyy tiettyjen JNLP (Java Network Launch Protocol) -tiedoston sisältämien parametrien virheelliseen käsittelyyn. Haavoittuvuuden avulla Java-virtuaalikoneelle voidaan syöttää turvapolitiikkaan liittyviä parametreja, ja Java Web Startin käynnistämä ohjelmisto voidaan suorittaa näillä parametreilla.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuutta voidaan hyväksikäyttää www-sivun kautta, eikä hyväksikäyttö vaadi käyttäjältä muita toimenpiteitä kuin vihamielisen www-sivun avaamisen.
Haavoittuvuudelle alttiita ovat J2SE 1.4.2-versiot ennen versiota 1.4.2_07.
Sun Java -ohjelmistoa käyttäviä selaimia ovat muun muassa Microsoft Internet Explorer, Mozilla ja Mozilla Firefox.
Haavoittuvuutta voidaan hyväksikäyttää sekä Windows että Unix/Linux -tietojärjestelmissä.
Cert-Fi neuvoo päivittämään haavoittuvan JRE-ohjelmiston valmistajan ohjeiden mukaan.