CVE:CVE-2009-3866
CNNVD:CNNVD-200911-046
JDK和JRE更新17版之前的6版中的Sun Java SE中的Java Web Start Installer，当除去安装程序扩展名时没有适当地使用安全模型权限，这允许远程攻击者通过修改某个JNLP文件以具有一个能指向非计划内可信应用程序的URL字段来执行任意代码。该漏洞又称Bug Id 6872824。
solution:Upgrade sun jdk to a higher version than 1.6.0:update_1,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_16,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7,1.6.0:update_8,1.6.0:update_9,and avoid the version 1.6.0:update_1,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_16,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7,1.6.0:update_8,1.6.0:update_9; Upgrade sun jre to a higher version than 1.6.0:update_1,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_16,1.6.0:update_2,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7,1.6.0:update_8,1.6.0:update_9,and avoid the version 1.6.0:update_1,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_16,1.6.0:update_2,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7,1.6.0:update_8,1.6.0:update_9