CVE:CVE-2009-2476
CNNVD:CNNVD-200908-070
Sun Java SE 6 和 OpenJDK平台的Java 管理扩展名 (JMX)执行程序存在绕过预设访问权限漏洞。 Sun Java SE 6更新到Java SE 15 之前的平台和OpenJDK平台上的Java 管理扩展名(JMX)执行程序， 由于没有很好地执行OpenType检测，这会允许攻击者通过leveraging finalizer resurrection获得一个有特权对象的参考信息来绕过预设访问限制。
solution:Upgrade sun java_se to a higher version than *:14,and avoid the version *:14; Upgrade sun openjdk to a higher version than *