CVE:CVE-2007-5236
CNNVD:CNNVD-200710-100
Windows的 Sun JDK和JRE 5.0 Update 12版本及其早期版本,以及SDK和JRE 1.4.2_15版本及其早期版本中的Java Web Start,不能正确执行对不被信任的应用程序的限制，用户协助式的远程攻击者可以读取本地文件可以借助一个不被信任的应用程序。
solution:Upgrade sun jdk to a higher version than 1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update7,1.5.0:update8,1.5.0:update9,and avoid the version 1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update7,1.5.0:update8,1.5.0:update9; Upgrade sun jre to a higher version than 1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_21,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,and avoid the version 1.4.2,1.4.2_1,1.4.2_2,1.4.2_3,1.4.2_4,1.4.2_5,1.4.2_6,1.4.2_7,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,1.4.2_21,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9; Upgrade sun sdk to a higher version than 1.4.2_03,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15,and avoid the version 1.4.2_03,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.4.2_15