Ein Java-Exploit, der mittlerweile aktiv ausgenutzt wird, gefährdet Anwender die noch Java 6 verwenden. Diese Version wird von Oracle seit Februar 2013 nicht mehr unterstützt, Support für Java 6 erhalten nur noch zahlende Kunden. In Java 7 ist die Lücke seit dem Critical Patch Update vom Juni 2013 geschlossen