安全研究人员将这些漏洞列为“严重”级,即它们可能被黑客用来在一台目标电脑上运行恶意代码。
受影响的软件为sun的java web start和java runtime environment。sun称这些软件中存在的漏洞允许应用软件建立本地文件或执行其它应用软件,从而可以让黑客获得进入受害者电脑的后门,而且在进行这种攻击时用户可能感受不到任何明显的变化。
sun建议用户使用较新的已对这些漏洞进行修补的 j2se 5.0 update 2版本取代较早的j2se (java 2 platform standard edition)版本。最新发布的j2se 5.0升级版本update 3. j2se可以在sun的网页上下载。