Het Internet Storm Center komt vandaag met een handige tip die bij veel mensen niet bekend is, namelijk het verwijderen van oude Java versies. Regelmatig worden er beveiligingslekken in Sun's Java gevonden. Het updaten alleen is niet voldoende, want een Java applet kan kiezen met welke Java versie het uitgevoerd moet worden. Staat er een lekke versie op het systeem, dan zou een kwaadaardige applet hier misbruik van kunnen maken, ook al draait er een gepatchte Java versie.

Voor Java applicaties die een specifieke Sun Java Runtime Environment versie vereisen, wordt aangeraden om eerst de applicatie te updaten, dan Java te updaten om daarna de oude Java versies te verwijderen. Hoe je oude Java versies verwijderd wordt hier uitgelegd.

Sun heeft een aantal ernstige beveiligingslekken in haar Java software gedicht waardoor een aanvaller het systeem kan overnemen, beveiligingsmaatregelen kan omzeilen, gegevens kan manipuleren of vertrouwelijk informatie kan achterhalen. De kwetsbaarheden bevinden zich in de Windows, Solaris en Linux versies van Sun Java JRE (Java Runtime Environment), SDK en JDK.

In totaal gaat het om 11 verschillende kwetsbaarheden in de Java 2 Platform Standard Edition. De volgende patches zijn beschikbaar, en gebruikers wordt dringen aangeraden te upgraden. Java wordt door veel gebruikers nog altijd niet geupdate, maar wel door criminelen gebruikt voor het infecteren van machines.
# JDK en JRE 6 Update 3
# JDK en JRE 5.0 Update 13