Java-Lücke: Nur Oracle?