Omair Majid 發現，未簽署的 Web Start 應用程式或 applet 可透過查詢類別載入器內容，判定用於儲存已下載之類別和 jar 檔案的快取目錄路徑。
這可允許遠端攻擊者發現使用者的名稱和主目錄路徑。(CVE-2011-2513)

Omair Majid 發現，未簽署的 Web Start 應用程式可操控安全性警告對話方塊訊息的內容，以在提示中顯示不同的檔案名稱。這可允許遠端攻擊者混淆使用者，使其授予不同檔案路徑的存取權，而該使用者本身並未發現。此問題只會影響 Ubuntu 11.04。(CVE-2011-2514)。

偵測

Ubuntu 10.04 LTS / 10.10 / 11.04：icedtea-web、openjdk-6、openjdk-6b18 弱點 (USN-1178-1)

medium Nessus Plugin ID 55718

找不到變更記錄