CVE:CVE-2009-2719
CNNVD:CNNVD-200908-076
Update 15以前的 Sun Java SE 6中的Java Web Start执行程序会允许见机行事的攻击者通过一个精心设计的.jnlp文件(例如，Java 网络发射协议 (JNLP)的技术兼容性工具箱(TCK)中的jnlp_file/appletDesc/index.html#misc检验)来造成拒绝服务(空指针异常)。
solution:Upgrade sun java_se to a higher version than *:14,and avoid the version *:14