CVE:CVE-2009-1896
CNNVD:CNNVD-200908-066
Fedora 10的1.6.0.0-20.b16.fc10以前的OpenJDK中的IcedTea存在的Java Web Start框架， 和 Fedora 11的1.6.0.0-27.b16.fc11以前版本 ， 在至少存在一个listed jar files是可依靠的时候，会依靠整个应用程序，这会允许攻击者通过一个与NetX有关的精心设计的应用程序来执行任意代码。
solution:Upgrade sun openjdk to a higher version than 1.6.0.0,and avoid the version (,1.6.0.0]