根据Security Explorations的披露政策，关于这些漏洞的技术细节将不会在供应商发布补丁之前公开披露。

来自安全公司Immunity的研究人员分析了网络犯罪分子自上周以来使用的漏洞，并得出结论，它还将两个漏洞一个Java沙盒转义。然而，他们后来在一篇博客文章中表示，Java 7 Update 11只解决了其中一个漏洞，并警告说如果攻击者发现另一个漏洞可以替换已修补的漏洞，则可以创建一个新的漏洞。

Security Explorations发现的漏洞是Gowdiak周五通过电子邮件发表了一篇文章，内容包括来自美国计算机应急准备小组（US-CERT）的一些安全研究人员继续建议用户禁用Java尽管发布了Java 7 Update 11，但它仍然是浏览器插件，因为担心未来可能会发生类似的攻击。“关于Java SE 7代码的质量肯定令人担忧，”Gowdiak说。这可能意味着缺乏适用于Java的安全开发生命周期程序或Oracle内部的其他一些问题，“他说。”这就是说，Java 7 Update 11在允许Java applet成为用户之前要求用户确认的事实Gowdiak说，在浏览器内部执行它绝对是朝着正确方向迈出的一步，并且可以阻止许多攻击，