CVE:CVE-2013-1927
CNNVD:CNNVD-201304-430
IcedTea-Web是美国红帽（Red Hat）公司和GNU Classpath团队共同开发的一款可运行Java Applet（使用Java语言编写的小应用程序）的免费Web浏览器插件。
IcedTea-Web插件1.2.3之前的版本和1.3.2之前的1.3.x版本中存在漏洞。远程攻击者可通过特制的验证GIF和Java JAR的文件（又名GIFAR）利用该漏洞执行任意代码。
solution:Upgrade redhat icedtea-web to a higher version than 1.2.2,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2,1.2.1,1.3,1.3.1,and avoid the version (,1.2.2],1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2,1.2.1,1.3,1.3.1; Upgrade canonical ubuntu_linux to a higher version than 10.04,11.10,12.04,12.10,and avoid the version 10.04,11.10,12.04,12.10; Upgrade opensuse opensuse to a higher version than 12.2,and avoid the version 12.2