Una vulnerabilità in Java mette a rischio gli utenti di Windows, qualunque browser decidano di usare: basta visitare un sito Web che sfrutti la falla e il sistema è compromesso.

Secondo i ricercatori che hanno notato questo problema, la vulnerabilità è presente in Java da anni e risiede nel Java Web Start Framework; nello specifico, è possibile passare un parametro non documentato tramite una pagina Web e far caricare a Java una macchina virtuale alternativa, potenzialmente portatrice di codice pericoloso.

Ruben Santamarta e Tavis Ormandy - i due ricercatori che indipendentemente hanno lanciato l'allarme - hanno avvisato Sun, la quale ritiene però che il problema non sia così serio da richiedere il rilascio di un aggiornamento di emergenza.