CVE:CVE-2004-2764
CNNVD:CNNVD-200906-021
Sun SDK和Java Runtime Environment (JRE) 1.4.2版本至1.4.2_04版本,1.4.1版本至1.4.1_07版本,和1.4.0版本至1.4.0_04版本允许不可靠的applet程序和没有特权的servlets获得特权并可以借助与XSLT处理器(又称"XML sniffing")中的等级相关的未明向量，从其它applet程序中读取数据。
solution:Upgrade sun jre to a higher version than 1.4.0,1.4.0_01,1.4.0_02,1.4.0_03,1.4.0_04,1.4.1,1.4.1:update1,1.4.1:update2,1.4.1:update3,1.4.1:update4,1.4.1:update7,1.4.1_01,1.4.1_02,1.4.1_03,1.4.1_04,1.4.1_05,1.4.1_06,1.4.1_07,1.4.2,1.4.2:update1,1.4.2:update2,1.4.2:update3,1.4.2:update4,1.4.2:update5,1.4.2_01,1.4.2_1,1.4.2_2,1.4.2_02,1.4.2_03,1.4.2_3,1.4.2_4,1.4.2_04,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_21,and avoid the version 1.4.0,1.4.0_01,1.4.0_02,1.4.0_03,1.4.0_04,1.4.1,1.4.1:update1,1.4.1:update2,1.4.1:update3,1.4.1:update4,1.4.1:update7,1.4.1_01,1.4.1_02,1.4.1_03,1.4.1_04,1.4.1_05,1.4.1_06,1.4.1_07,1.4.2,1.4.2:update1,1.4.2:update2,1.4.2:update3,1.4.2:update4,1.4.2:update5,1.4.2_01,1.4.2_1,1.4.2_2,1.4.2_02,1.4.2_03,1.4.2_3,1.4.2_4,1.4.2_04,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_21; Upgrade sun sdk to a higher version than 1.4.0,1.4.0_01,1.4.0_02,1.4.0_03,1.4.0_04,1.4.1,1.4.1_01,1.4.1_02,1.4.1_03,1.4.1_04,1.4.1_05,1.4.1_06,1.4.1_07,1.4.2,1.4.2_01,1.4.2_02,1.4.2_03,1.4.2_04,and avoid the version 1.4.0,1.4.0_01,1.4.0_02,1.4.0_03,1.4.0_04,1.4.1,1.4.1_01,1.4.1_02,1.4.1_03,1.4.1_04,1.4.1_05,1.4.1_06,1.4.1_07,1.4.2,1.4.2_01,1.4.2_02,1.4.2_03,1.4.2_04