CVE:CVE-2009-3865
CNNVD:CNNVD-200911-045
JDK和JRE更新17版之前的6版中的Sun Java SE中的Java Runtime Environment(JRE)的Deployment Toolkit插件中的启动方法允许远程攻击者借助一个特制网页，执行任意指令。该漏洞又称Bug Id 6869752。
solution:Upgrade sun jdk to a higher version than 1.6.0:update1,1.6.0:update1_b06,1.6.0:update10,1.6.0:update11,1.6.0:update12,1.6.0:update13,1.6.0:update14,1.6.0:update15,1.6.0:update16,1.6.0:update2,1.6.0:update3,1.6.0:update4,1.6.0:update5,1.6.0:update6,1.6.0:update7,1.6.0:update8,1.6.0:update9,and avoid the version 1.6.0:update1,1.6.0:update1_b06,1.6.0:update10,1.6.0:update11,1.6.0:update12,1.6.0:update13,1.6.0:update14,1.6.0:update15,1.6.0:update16,1.6.0:update2,1.6.0:update3,1.6.0:update4,1.6.0:update5,1.6.0:update6,1.6.0:update7,1.6.0:update8,1.6.0:update9; Upgrade sun jre to a higher version than 1.6.0:update_1,1.6.0:update_2,1.6.0:update_3,1.6.0:update10,1.6.0:update11,1.6.0:update12,1.6.0:update13,1.6.0:update14,1.6.0:update15,1.6.0:update16,1.6.0:update4,1.6.0:update5,1.6.0:update6,1.6.0:update7,1.6.0:update8,1.6.0:update9,and avoid the version 1.6.0:update_1,1.6.0:update_2,1.6.0:update_3,1.6.0:update10,1.6.0:update11,1.6.0:update12,1.6.0:update13,1.6.0:update14,1.6.0:update15,1.6.0:update16,1.6.0:update4,1.6.0:update5,1.6.0:update6,1.6.0:update7,1.6.0:update8,1.6.0:update9