En effet, ce patch devait être initialement déployé le 16 avril, la firme américaine ayant alors eu déjà connaissance des failles de sécurité concernées. Toutefois, au regard des attaques menées par ce biais, le correctif est d'ores et déjà disponible.
Par contre, Oracle précise que ces deux failles ne concernent pas Java sur les serveurs. Elles ne permettent pas non plus de compromettre les applications Java desktop ou celles sur lesquelles Java est embarqué. Toujours est-il que les utilisateurs sont invités à installer dès que possible cette nouvelle mise à jour de sécurité.