CVE:CVE-2008-1196
CNNVD:CNNVD-200803-085
Sun JDK和JRE 6 Update 4以及之前的版本，5.0 Update 14以及之前的版本，SDK and JRE 1.4.2_16以及之前的版本下的Java Web Start (javaws.exe)中存在栈缓冲区错误漏洞，远程攻击者借助一个特制的JNLP文件，执行任意代码。
solution:Upgrade sun jdk to a higher version than 1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update13,1.5.0:update14,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0,1.6.0:update_3,1.6.0:update_4,and avoid the version 1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update13,1.5.0:update14,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0,1.6.0:update_3,1.6.0:update_4; Upgrade sun jre to a higher version than 1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update13,1.5.0:update14,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0,1.6.0:update_1,1.6.0:update_2,1.6.0:update_3,1.6.0:update_4,and avoid the version 1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,1.5.0,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update13,1.5.0:update14,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0,1.6.0:update_1,1.6.0:update_2,1.6.0:update_3,1.6.0:update_4; Upgrade sun sdk to a higher version than 1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16,and avoid the version 1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_16