2005-002」を公開した。Xのソフトウェアアップデート機能、もしくは同社のダウンロードサイトを通じて提供する。10.3.4以降が対象だ。Microsystemsが2004年11月に発表したもの。Javaプラグインに脆弱性が存在し、信頼できないJavaアプレットが「ユーザー権限の昇格」を許可してしまう。このJavaアプレットを実行するユーザーの権限で、ファイルの読み込みや書き込みを可能にするJavaコードをJavaScript経由で実行される恐れがあり、任意のコードが実行されてしまう可能性がある。Xでは、この脆弱性の影響を受けないとしている。