CVE:CVE-2009-3880
CNNVD:CNNVD-200911-074
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 
Sun Java SE和OpenJDK "Abstract Window Toolkit (AWT)" 存在访问控制和信息泄露漏洞，系统由于没有限制对日志对象的访问限制，远程攻击者通过与Component, KeyboardFocusManager, 和DefaultKeyboardFocusManager应用相关的向量获得系统敏感信息。
solution:Upgrade sun jre to a higher version than *:update_21,*:update_16,1.5.0:update_1,1.5.0:update_11,1.5.0:update_12,1.5.0:update_13,1.5.0:update_14,1.5.0:update_15,1.5.0:update_16,1.5.0:update_17,1.5.0:update_18,1.5.0:update_19,1.5.0:update_2,1.5.0:update_20,1.5.0:update_3,1.5.0:update_4,1.5.0:update_5,1.5.0:update_6,1.5.0:update_7,1.5.0:update_8,1.5.0:update_9,1.5.0:update10,1.6.0:update_1,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_2,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7,1.6.0:update_8,1.6.0:update_9,and avoid the version *:update_21,*:update_16,1.5.0:update_1,1.5.0:update_11,1.5.0:update_12,1.5.0:update_13,1.5.0:update_14,1.5.0:update_15,1.5.0:update_16,1.5.0:update_17,1.5.0:update_18,1.5.0:update_19,1.5.0:update_2,1.5.0:update_20,1.5.0:update_3,1.5.0:update_4,1.5.0:update_5,1.5.0:update_6,1.5.0:update_7,1.5.0:update_8,1.5.0:update_9,1.5.0:update10,1.6.0:update_1,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_2,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7,1.6.0:update_8,1.6.0:update_9; Upgrade sun openjdk to a higher version than *