Sun hat eine gefährliche Sicherheitslücke in diversen Java-Paketen festgestellt. Bei den betroffenen Produkten sind folgende Angriffe möglich: Umgehung der Sicherheitsrichtlinien, Manipulation von Daten, Enthüllung von sensitiven und System-Informationen, sowie vollständiger Systemzugriff.

Diese Angriffe lassen sich über einen speziell präparierten Java-Applet ausführen. Die betroffenen Versionen sind:

• JDK/JRE Update 2 und früher
• JDK/JRE 5.0 Update 12 und früher
• SDK/JRE 1.4.2_15 und früher
• SDK/JRE 1.3.1_20 und früher.

Für alle genannten Versionen stehen entsprechende Updates zur Verfügung.

• JDK/JRE Update 3
• JDK/JRE 5.0 Update 13
• SDK/JRE 1.4.2_16
• SDK/JRE 1.3.1 für Solaris 8