Holger SchwarzOracle stellt im April für alle gängigen Java Versionen Updates zur Verfügung. Betroffen sind alle aktuellen Versionen, auch die erst vor 4 Wochen veröffentlichte Version 8. Mit den Updates werden insgesamt 37 Sicherheitslücken geschlossen, von denen Oracle 4 als besonders kritisch einstuft.
Oracle hat ein größeres Update für Java veröffentlicht. Java 7 Update 21 umfasst 42 Updates gegen Sicherheitsprobleme, von denen gemäß Oracle 39 Sicherheitsprobleme die Infektion eines Rechners ohne Interaktion des Nutzers zulassen. Oracle empfiehlt das neue Update so schnell wie möglich einzuspielen.
Eine bisher unbekannte Sicherheitslücke in der aktuellen Version von Java 7 ermöglicht es, mit Hilfe einer entsprechend präparierten Internetseite, Schadsoftware (Code) auch in vollständig aktualisierte Windowssysteme einzuschleusen. Verschiedene Sicherheitsexperten empfehlen das entsprechende Plug-in im Browser zu deaktivieren.
Oracle hat die öffentliche Unterstützung für Java in der Version 6 (Java 6 Standard Edition, Java 6 SE) bis zum Februar 2013 verlängert. Nach diesem Datum wird es keine öffentlichen Sicherheitsupdates, Patches und Fehlerbereinigungen mehr für diese Version geben. Erschienen war Java 6 bereits 2006.
Oracle hat wichtige Sicherheitsupdates für JDK und JRE veröffentlicht. Von den Sicherheitsrisiken betroffen sind die aktuelle Java Version 7 (Update 4 und kleiner), die Version 6 (Update 32 und kleiner), die Version 5 (Update 35 und kleiner) sowie älteren sich noch im Umlauf befindende Versionen.