CVE:CVE-2013-1926
CNNVD:CNNVD-201304-429
IcedTea-Web是美国红帽（Red Hat）公司和GNU Classpath团队共同开发的一款可运行Java Applet（使用Java语言编写的小应用程序）的免费Web浏览器插件。
IcedTea-Web插件1.2.3之前的版本和1.3.2之前的1.3.x版本中存在漏洞，该漏洞源于程序对带有相同的codebase路径但来自不同域的小应用程序使用相关的类加载器。远程攻击者可通过特制的小应用程序利用该漏洞获得敏感信息或可能修改其他小应用程序。
solution:Upgrade redhat icedtea-web to a higher version than 1.2.2,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2,1.2.1,1.3,1.3.1,and avoid the version (,1.2.2],1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2,1.2.1,1.3,1.3.1; Upgrade canonical ubuntu_linux to a higher version than 10.04,11.10,12.04,12.10,and avoid the version 10.04,11.10,12.04,12.10; Upgrade opensuse opensuse to a higher version than 12.2,and avoid the version 12.2