Cert-Fi kertoo, että Sun JRE (Java Runtime Environment) -ohjelmistoista on löydetty lukuisia uusia haavoittuvuuksia.
Lisäksi Sun J2SE (Java 2 Platform Standard Edition) -ohjelmistoista on löydetty yksi uusi haavoittuvuus.
Kaikki JRE -ohjelmistosta löydetyt haavoittuvuudet liittyvät niin sanottujen "reflection"-rajapintojen käyttöön. J2SE -ohjelmiston haavoittuvuus liittyy tietyllä tavalla muokatun JNLP-tiedoston käsittelyyn.
Kaikkia julkaistuja haavoittuvuuksia voidaan hyväksikäyttää www-sivun kautta hyökkääjän muokkaamalla Java-appletilla. Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista ohittaa Javan käyttämät suojausmekanismit.
Haavoittuvuus koskee JRE- ja JDK- (Java Development Kit) 5.0 -päivitystä 4 sekä näitä edeltäviä versioita, JRE- ja SDK- (Software Development Kit) 1.4.2_09 sekä näitä edeltäviä versioita, JRE- ja SDK 1.3.1_16 sekä näitä edeltäviä versioita, J2SE 5.0 -päivitys 5 ja edeltäviä versioita.
Haavoittuvat ohjelmistot voi päivittää valmistajan ohjeiden mukaisesti.