CVE:CVE-2007-5238
CNNVD:CNNVD-200710-081
Sun JDK和JRE 6 Update 2版本及其早期版本, JDK和JRE 5.0 Update 12版本及其早期版本, 以及SDK和JRE 1.4.2_15版本及其早期版本中的Java Web Start不能正确执行对不可信的应用程序的限制，用户协助式的远程攻击者可以借助一个不受信用的应用程序,又称"三个漏洞"获得敏感信息。
solution:Upgrade sun jdk to a higher version than 1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update1,1.6.0:update2,and avoid the version 1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update1,1.6.0:update2; Upgrade sun jre to a higher version than 1.3.0,1.3.0:update5,1.3.1:update1,1.3.1:update16,1.3.1:update18,1.3.1:update19,1.3.1:update1a,1.3.1:update20,1.4,1.4.1:update3,1.4.2,1.4.2_1,1.4.2_3,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update_1,1.6.0:update_2,and avoid the version 1.3.0,1.3.0:update5,1.3.1:update1,1.3.1:update16,1.3.1:update18,1.3.1:update19,1.3.1:update1a,1.3.1:update20,1.4,1.4.1:update3,1.4.2,1.4.2_1,1.4.2_3,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update_1,1.6.0:update_2; Upgrade sun sdk to a higher version than 1.3.1_01,1.3.1_01a,1.3.1_16,1.3.1_18,1.3.1_19,1.3.1_20,1.4.2,1.4.2_03,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,and avoid the version 1.3.1_01,1.3.1_01a,1.3.1_16,1.3.1_18,1.3.1_19,1.3.1_20,1.4.2,1.4.2_03,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15