Meno di una settimana dopo aver dichiarato che il problema non è così serio come sembra, Sun - o Oracle che dir si voglia - ha rilasciato una patch per Java che risolve la vulnerabilità recentemente scoperta.

Sebbene nelle note di rilascio non si faccia menzione della correzione, Java 6 Update 20 riporta la situazione alla normalità, come si può vedere installando l'aggiornamento e visitando la pagina dimostrativa predisposta da Tavis Ormandy, uno dei due ricercatori a scoprire la falla: su un sistema vulnerabile, viene avviata la calcolatrice.