CVE:CVE-2010-1423
CNNVD:CNNVD-201004-287
Java NAAPI插件和Java Deployment Toolkit的URI处理程序存在参数注入漏洞。当在Windows下运行时（Linux也有可能），远程攻击者可通过由javaws.exe启动方法处理的（1）-J或（2）-Xxaltjvm参数执行任意代码。
solution:Upgrade oracle jdk to a higher version than *:update19,1.6.0:update10,and avoid the version *:update19,1.6.0:update10; Upgrade oracle jre to a higher version than *:update19,1.6.0:update_10,and avoid the version *:update19,1.6.0:update_10