CVE:CVE-2007-5375
CNNVD:CNNVD-200710-213
Sun Java Virtual Machine (JVM)中存在解释冲突，用户协助式的远程攻击者导致一个多接头DNS rebinding攻击以及执行任意内联网背景的JavaScript,当一个内联网web服务器拥有一个涉及一个通过一个本地相关URI的"mayscript=true" Java applet的HTML文件, 与不同的浏览器和JVM相连的不同IP地址相关。
solution:Upgrade sun java_virtual_machine to a higher version than *