CVE:CVE-2008-1191
CNNVD:CNNVD-200803-080
Sun JDK and JRE 6 Update 4以及之前的而版本下的Java Web Start中存在不可信应用程序未授权访问漏洞。远程攻击者借助未获得信任的应用程序，创建任意文件。
solution:Upgrade sun jdk to a higher version than 6_update_4,and avoid the version (,6_update_4]; Upgrade sun jre to a higher version than 6_update_4,and avoid the version (,6_update_4]