Et sikkerhedshul i alle versioner af Java gør det muligt via browseren at slippe ud af Javas sandkasse og afvikle kode på brugerens pc.