CVE:CVE-2008-4910
CNNVD:CNNVD-200811-051
Java Java Web Start(也称为JavaWS或javaws)是由Sun微系统公司开发的一个让用户通过浏览器直接运行基于Java平台的应用程序的一个框架。
Sun Java Web Start中的BasicService允许远程攻击者借助一个对显示文档方式的file:// URL自变量，在客户端机器上运行任意程序。
solution:Upgrade sun java_web_start to a higher version than *