CVE:CVE-2004-1029
CNNVD:CNNVD-200503-002
Java Plug-in技术是Java 2实时环境的一部分，Sun的Java Runtime Environment (JRE)为JAVA应用程序提供可靠的运行环境。
Java Plug-in技术设计存在问题，远程攻击者可以利用这个漏洞绕过Java'沙盒'和所有限制访问受限资源和系统。
Java虚拟机中包含多个私有Java包并被内部调用，默认安全机制限制Applet访问这些包，任何企图访问这些包，会导致'AccessControlException'的异常，除非这个Applet被签名并被用户信任。
问题存在于使用Sun java插件技术的WEB浏览器，针对Javascript数据交换对Java的访问控制缺少正确的限制，漏洞允许Javascript代码装载不安全的类。成功利用此漏洞允许攻击者执行恶意类，目标用户被执行恶意类后，可能导致恶意类在系统上执行访问，下载上传执行任意文件等操作。
solution:Upgrade hp java_sdk-rte to a higher version than 1.3,1.4,and avoid the version 1.3,1.4; Upgrade sun jdk to a higher version than 1.3.1_01,1.3.1_01a,1.3.1_02,1.3.1_03,1.3.1_04,1.3.1_05,1.3.1_06,1.3.1_07,1.4,1.4.0_01,1.4.0_02,1.4.0_03,1.4.0_4,1.4.1,1.4.1_01,1.4.1_02,1.4.1_03,1.4.2,1.4.2_01,1.4.2_02,1.4.2_03,1.4.2_04,1.4.2_05,and avoid the version 1.3.1_01,1.3.1_01a,1.3.1_02,1.3.1_03,1.3.1_04,1.3.1_05,1.3.1_06,1.3.1_07,1.4,1.4.0_01,1.4.0_02,1.4.0_03,1.4.0_4,1.4.1,1.4.1_01,1.4.1_02,1.4.1_03,1.4.2,1.4.2_01,1.4.2_02,1.4.2_03,1.4.2_04,1.4.2_05; Upgrade sun jre to a higher version than 1.3.0,1.3.0:update1,1.3.0:update2,1.3.0:update3,1.3.0:update4,1.3.0:update5,1.3.1,1.3.1:update1,1.3.1:update1a,1.3.1:update4,1.3.1:update8,1.3.1_02,1.3.1_03,1.3.1_05,1.3.1_06,1.3.1_07,1.3.1_09,1.4,1.4.0_01,1.4.0_02,1.4.0_03,1.4.0_04,1.4.1,1.4.1:update3,1.4.1_01,1.4.1_02,1.4.1_07,1.4.2,1.4.2:update1,1.4.2:update2,1.4.2:update3,1.4.2:update4,1.4.2:update5,and avoid the version 1.3.0,1.3.0:update1,1.3.0:update2,1.3.0:update3,1.3.0:update4,1.3.0:update5,1.3.1,1.3.1:update1,1.3.1:update1a,1.3.1:update4,1.3.1:update8,1.3.1_02,1.3.1_03,1.3.1_05,1.3.1_06,1.3.1_07,1.3.1_09,1.4,1.4.0_01,1.4.0_02,1.4.0_03,1.4.0_04,1.4.1,1.4.1:update3,1.4.1_01,1.4.1_02,1.4.1_07,1.4.2,1.4.2:update1,1.4.2:update2,1.4.2:update3,1.4.2:update4,1.4.2:update5; Upgrade symantec enterprise_firewall to a higher version than 8.0,and avoid the version 8.0; Upgrade conectiva linux to a higher version than 10.0,and avoid the version 10.0; Upgrade gentoo linux to a higher version than *; Upgrade hp hp-ux to a higher version than 11.00,11.11,11.22,11.23,and avoid the version 11.00,11.11,11.22,11.23; Upgrade symantec gateway_security_5400 to a higher version than 2.0,2.0.1,and avoid the version 2.0,2.0.1