Wie einige Webseiten berichten, gibt es eine Sicherheitslücke in der JVM, die es ermöglicht durch ein manipuliertes GIF-Bild einen Buffer-Overflow zu produzieren. Dazu müsste das Bild eine Breite 0 in einem Image-Block aufweisen.

Verwundbar sind alle JDK und JRE Installationen bis 5.0 Update 9. Feststellen, welche Javaversion gerade installiert (bzw. aktiv) ist, kann man durch den Befehl:

Download Code!

Hinweis: Java installiert sich jedesmal neu. D.h. eine alte Javaversion wird nicht automatisch bei einem Update deinstalliert.