CVE:CVE-2008-3109
CNNVD:CNNVD-200807-165
JRE是一个软件，由Sun微系统所研发，JRE可以让电脑系统执行Java应用程序（Java Application）。JDK是Sun微系统针对Java开发人员发布的免费软件开发工具包（SDK，Software development kit）。
JDK 和 JRE 6 Update 6 及更早版本中 Sun Java Runtime Environment (JRE) 脚本语言支持中存在安全漏洞，该漏洞允许上下文相关攻击者通过不受信任的 (1) 应用程序或 (2) 小程序获得特权，如应用程序或授予自身特权以 (a) 读取本地文件，(b) 写入本地文件，或 (c) 执行本地程序的小程序。
solution:Upgrade sun jdk to a higher version than *:update_6,6:update_1,6:update_2,6:update_3,6:update_4,6:update_5,and avoid the version *:update_6,6:update_1,6:update_2,6:update_3,6:update_4,6:update_5; Upgrade sun jre to a higher version than *:update_6,6:update_1,6:update_2,6:update_3,6:update_4,6:update_5,and avoid the version *:update_6,6:update_1,6:update_2,6:update_3,6:update_4,6:update_5