Jak wynika z komunikatów Apple'a (HT4170 oraz HT4171), świeżo udostępnione poprawki usuwają podatności, za pomocą których można ominąć systemowe zabezpieczenia, ujawnić poufne dane, przeprowadzić atak typu DoS (ang. Denial of Service - odmowa usługi) oraz skompromitować system użytkownika.

Naprawiono m.in. błąd występujący podczas obsługi obiektów mediaLibImage, który umożliwia wykonanie dowolnego kodu, jeśli użytkownik odwiedzi stronę internetową zawierającą specjalnie spreparowany aplet Javy.

>> Czytaj także: Luka w Javie - jak się przed nią zabezpieczyć

W przeciwieństwie do programistów Oracle'a specjaliści firmy Apple nie zamknęli jednak dziury w komponencie Java Deployment Toolkit (JDT), która w przypadku Windowsa i Linuksa pozwalała na uruchomienie złośliwego kodu i przejęcie kontroli nad systemem. Mac OS X prawdopodobnie nie jest na nią podatny.