CVE:CVE-2009-1672
CNNVD:CNNVD-200905-233
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 
Java运行时环境的deploytk.dll库所提供的Deployment Toolkit ActiveX控件中存在多个缓冲溢出漏洞，攻击者还可以通过向launch方式传送.jnlp URL参数执行任意代码，或通过installLatestJRE、installJRE方式启动JRE安装进程。
solution:Upgrade sun jre to a higher version than 6:update_13,and avoid the version 6:update_13