To je zase "zprávička"... dva odstavce FUDu bez nějakých detailů... Ach jo...
Takže: Detaily je možno se dočíst třeba zde: http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html#AppendixJAVA
Z těch 14 chyb se 12 týká client side Javy, tedy reálně jen Java appletů, které se stejně moc nepoužívají a spočívají v potenciálním překonání sandboxingu. Ty dvě ostatní chyby jsou hodnocené jako nejméně závažné, jedna souvisí s chybou v OpenSSL, druhá není přesně specifikovaná, ale také se týká kryptografie.