CVE:CVE-2010-3860
CNNVD:CNNVD-201012-099
IcedTea用开源实现去替换OpenJDK中那些非开源部分，并为当前缺乏平台移植性OpenJDK提供可移植性，为java社区提供一个完整的开源工具链及代码库。
基于OpenJDK 6的IcedTea 1.7.6之前的1.7.x版本，1.8.3之前的1.8.x版本，以及1.9.2之前的1.9.x版本声明多个敏感变量为公共变量。远程攻击者可利用该漏洞获取包含user.name，user.home，以及java.home系统属性的敏感信息，以及其他诸如安装目录下的敏感信息。
solution:Upgrade redhat icedtea to a higher version than 1.9.1,1.5:rc1,1.5:rc2,1.5:rc3,1.6,1.7,1.8,1.8.1,1.8.2,1.9,and avoid the version (,1.9.1],1.5:rc1,1.5:rc2,1.5:rc3,1.6,1.7,1.8,1.8.1,1.8.2,1.9