Eine bisher unbekannte Sicherheitslücke in der aktuellen Version von Java 7 ermöglicht es, mit Hilfe einer entsprechend präparierten Internetseite, Schadsoftware (Code) auch in vollständig aktualisierte Windowssysteme einzuschleusen. Verschiedene Sicherheitsexperten empfehlen das entsprechende Plug-in im Browser zu deaktivieren.