Chamal De Silva 發現，IcedTea-Web Java 網頁瀏覽器外掛程式可能解除參照未初始化的指標。遠端攻擊者可利用這點，特製惡意網頁，透過損毀網頁瀏覽器造成拒絕服務，或可能執行任意程式碼。(CVE-2012-3422)

Steven Bergom 等人發現，IcedTea-Web Java 網頁瀏覽器外掛程式假定瀏覽器提供的所有字串皆以 NULL 的方式終止，但 NPAPI (Netscape 外掛應用程式設定介面) 並未保證如此。遠端攻擊者可利用這點，特製惡意的 Java applet，透過損毀網頁瀏覽器造成拒絕服務、洩漏敏感資訊或可能執行任意程式碼。(CVE-2012-3423)。

偵測

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：icedtea-web 弱點 (USN-1521-1)

high Nessus Plugin ID 61380

找不到變更記錄