CVE:CVE-2008-1190
CNNVD:CNNVD-200803-079
Sun JDK和JRE 6 Update 4以及之前的版本，5.0 Update 14以及之前的版本，SDK和JRE 1.4.2_16以及之前的版本下的Java Web Start中存在权限许可和访问控制问题漏洞，远程攻击者借助未得到信任的应用程序，获得特权。
solution:Upgrade sun jdk to a higher version than 1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update13,1.5.0:update14,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0,1.6.0:update_3,1.6.0:update_4,and avoid the version 1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update13,1.5.0:update14,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0,1.6.0:update_3,1.6.0:update_4; Upgrade sun jre to a higher version than 1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update13,1.5.0:update14,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0,1.6.0:update_1,1.6.0:update_2,1.6.0:update_3,1.6.0:update_4,and avoid the version 1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update13,1.5.0:update14,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0,1.6.0:update_1,1.6.0:update_2,1.6.0:update_3,1.6.0:update_4; Upgrade sun sdk to a higher version than 1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,and avoid the version 1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16