Sun JRE (Java Runtime Environment) -ohjelmistoista on löydetty vakava haavoittuvuus. Haavoittuvuus johtuu gif-kuvien käsittelyssä tapahtuvasta puskurin ylivuodosta.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.
Haavoittuvuutta voidaan hyväksikäyttää www-sivuston kautta.
Haavoittuvuudelle alttiita ovat JDK ja JRE 5.0 Update 9, SDK ja JRE 1.4.2_12 ja sitä aiemmat versiot sekä SDK ja JRE 1.3.1_18 ja sitä aiemmat versiot
Haavoittuvuus koskee edellä mainituissa versioissa kaikkia käyttöjärjestelmiä, joille Sun Java on saatavilla.
Cert-Fi neuvoo päivittämään haavoittuvat ohjelmistot valmistajan ohjeen mukaisesti.