CVE:CVE-2008-0657
CNNVD:CNNVD-200802-124
Sun JDK 和 JRE，Java Runtime Environment中存在多个未明漏洞。远程攻击者上下文关联猜测，通过一个不可靠的(1) 应用程序或 (2) applet程序来获得特权,例如展示中的应用程序或者 applet利用他们的特权 (a) 读取本地文件, (b) 写入本地文件, 或者 (c) 执行本地程序。
solution:Upgrade sun jre to a higher version than *:update13,*:update1,and avoid the version *:update13,*:update1; Upgrade sun jdk to a higher version than 5.0_update13,and avoid the version (,5.0_update13]