Zero Day Initiative Advisories
http://www.zerodayinitiative.com/advisories/ZDI-09-049
http://www.zerodayinitiative.com/advisories/ZDI-09-050

Sun Security Advisories

http://sunsolve.sun.com/search/document.do?assetkey=1-66-263408-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-263409-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-263428-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-263429-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-264648-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-263488-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-263489-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-263490-1

SecurityFocus BID

http://www.securityfocus.com/bid/35939/
http://www.securityfocus.com/bid/35942/
http://www.securityfocus.com/bid/35943/
http://www.securityfocus.com/bid/35944/

http://www.securityfocus.com/bid/35945/

The Sun Java Runtime Environment (JRE) ve Java Development Kit (JDK) 'te çoklu açıklar tespit edilmiştir. Özel olarak tasarlanmış Java Web Start uygulaması veya appleti ile bu açıklıklar kullanılarak, yazılımı çalıştıran kullanıcı hakları ile gelişigüzel kod çalıştırma, servis dışı bırakma, güvenlik sınırlamalarını atlatma saldırıları gerçekleştirilebilir.  Sun Java Runtime Environment tüm Apple Mac OS X, Sun Solaris ve diğer birçok UNIX ve Linux tabanlı işletim sistemlerinde varsayılan ayar olarak kurulmakta ve Microsoft Windows sistemlerinde de kullanılmaktadır.

Java Web Start ActiveX kontrolü tarafından kullanılan Microsoft Visual Studio Active Template Kütüphanesinde (ATL) uzaktan kod çalıştırma açıklığı bulunmaktadır. JRE unpack200JAR uygulamasında ve  JPEG imajlarının işlenmesinde tamsayı taşma açıklıkları bulunmuştur. Yapılandırmaya bağlı olarak, Web sayfalarındaki Java Applet'lerinin sayfanın yüklenmesi ile otomatik olarak açılabildiği belirtilmektedir.