來源:CNET
Sun Java運行時環境中存在一個漏洞。Sun發言人說，已經打上了這一漏洞補丁，目前沒有發現利用這一漏洞做壞事的事情發生。Sun周五發布了新版Java SE 6 Update 2，以解決漏洞的問題。澳洲CERT周四公布報告稱，Sun的Java運行時環境中存在一個漏洞，在6月4日的這家公司的報告中，也稱此環境中還存在另外兩個漏洞，但當時這家公司給出了Sun的補丁鏈接。
Google安全專家Chris Evans在去年10月就報告說，Java運行時環境中存在漏洞，他向Sun報告了這些漏洞，并在今年5月15日進行了公布。
Evans發現的一個漏洞是JPEG圖片的整數溢出（integer overflow）問題，這一問題對1.5.0_11-b03， 1.6.x和1.6.0_01-b06以前版本的"Sun Java開發包"（JDK）均有影響。
第二個漏洞是通過BMP圖片分析程序打開本地文件的問題。此問題影響Unix和Linux系統上1.5.0_11-b03， 1.6.x and 1.6.0_01-b06以前版本的JDK。
Sun女發言人Jacki DeCoster建議用戶上Java.com網站下載Java SE 6 update 2，安裝最新版本的Java運行時環境。
相關鏈接：Sun官方網站