MacOS Runtime Java (MRJ) 2.1版本及之前版本和MacOS的Microsoft虚拟机(VM)中的URLConnection函数存在漏洞。在Java安全模式的违反中,恶意网站操作者可以通过使用HTTP重定向来连接到任意主机。