信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

sun jre (windows production release) 1.5 

sun jre (solaris production release) 1.5 

sun jre (linux production release) 1.5 

sun jdk (windows production release) 1.5 

sun jdk (solaris production release) 1.5 

sun jdk (linux production release) 1.5 

漏洞报告人：

sun vendor

漏洞描述：

远程攻击者可以利用漏洞未授权访问目标计算机。攻击者必须访问java web start。

java web start是帮助客户机端应用程序开发的一个新技术。

java web start存在访问验证问题，远程攻击者可以利用漏洞未授权访问目标计算机。

java web start的漏洞允许不可信应用程序提升其特权，如应用程序授权自身以运行java web start应用程序的用户权限对本地文件进行读写操作。

测试方法：

无

解决方法：

java web start in java 2 platform standard edition (j2se) 5.0 update 6修正了此漏洞，建议用户下载使用：

http://sunsolve.sun.com/search/document.do?assetkey=1-26-102170-1