Según Oracle, treinta y siete de las vulnerabilidades pueden ser explotadas en una red sin que el atacante tenga un usuario o contraseña.

De acuerdo con el anuncio de Oracle, los productos afectados, cubiertos por el conjunto de parches que serán liberados el martes, incluyen Java SE, así como un número de versión del JDK (Java Development Kit), JRE (Java Runtime Environment) y la plataforma de desarrollo de cliente enriquecido Java FX.

Oracle recomienda a sus clientes aplicar los parches lo más pronto posible "debido a una posibilidad existente de un ataque exitoso". El parche de Java SE aparece después de que Oracle liberara en el mes de abril 128 parches para su base de datos, middleware y aplicaciones.

En los últimos meses, Oracle fue criticado debido a las vulnerabilidades de seguridad en Java de alto riesgo. Como respuesta, la compañía prometió trabajar para reforzar las medidas de seguridad de Java, así  como difundir más estas cuestiones entre la comunidad.  

El mes pasado, Oracle reveló algunos detalles de su plan de seguridad.