Une vulnérabilité a été identifiée dans Sun JDK, JRE et SDK, elle pourrait être exploitée par des attaquants afin de causer un déni de service. Ce problème résulte d'une erreur présente au niveau de l'extension JSS (Java Secure Socket) qui ne gère pas correctement certaines requêtes SSL/TLS, ce qui pourrait être exploité afin d'altérer le fonctionnement d'un système vulnérable. Aucun détail technique n'a été révélé.
Crédit Vulnérabilité découverte par Cisco Systems.