CVE:CVE-2013-6493
CNNVD:CNNVD-201403-038
IcedTea-Web是美国红帽（Red Hat）公司和GNU Classpath团队共同开发的一款可运行Java Applet（使用Java语言编写的小应用程序）的免费Web浏览器插件。
IcedTea-Web 1.3.2及之前版本中的plugin/icedteanp/IcedTeaNPPlugin.cc文件的LiveConnect网关实现过程中存在信息泄露漏洞，该漏洞源于应用程序以不安全的权限创建临时文件。本地攻击者可利用该漏洞读取Java applet和浏览器之间的通信信息。
solution:Upgrade redhat icedtea-web to a higher version than 1.3.2,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2,1.2.1,1.2.2,1.3,1.3.1,and avoid the version (,1.3.2],1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2,1.2.1,1.2.2,1.3,1.3.1