CVE:CVE-2007-4381
CNNVD:CNNVD-200708-270
Sun JDK 和 JRE 5.0 更新9版本及其早期版本, 和 SDK 和 JRE 1.4.2_14版本及其早期版本的font分析执行程序中存在未明漏洞。远程攻击者可以借助授予自己某些特权的一个applet，执行未授权操作。
solution:Upgrade sun jdk to a higher version than *:update9,and avoid the version *:update9; Upgrade sun jre to a higher version than *:update14,and avoid the version *:update14; Upgrade sun sdk to a higher version than 1.4.2_14,and avoid the version (,1.4.2_14]