CVE:CVE-2019-10185
CNNVD:CNNVD-201907-1653
icedtea-web是一款JSR-56（Java网络启动协议和API）的开源实现。
icedtea-web 1.7.2及之前版本和1.8.2及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade icedtea-web_project icedtea-web to a higher version than 1.7.2,1.8.2,and avoid the version (,1.7.2],1.8.2; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade opensuse leap to a higher version than 15.0,and avoid the version 15.0