CVE:CVE-2007-5689
CNNVD:CNNVD-200710-479
SDK and JRE 1.3.x 至 1.3.1_20 和 1.4.x 至 1.4.2_15版本, 和 JDK and JRE 5.x 至 5.0 Update 12 和 6.x 至 6 Update 2的Sun Java Runtime Environment (JRE)中的Java Virtual Machine (JVM)。远程攻击者可以借助授予特权额applets，执行任意程序或读取或修改任意文件。
solution:Upgrade sun jdk to a higher version than *:update2,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update1,and avoid the version *:update2,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update12,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update1; Upgrade sun jre to a higher version than *:update20,*:update15,*:update12,1.3.0,1.3.0:update5,1.3.1:update1,1.3.1:update16,1.3.1:update18,1.3.1:update19,1.3.1:update1a,1.4,1.4.1:update3,1.4.2,1.4.2_1,1.4.2_3,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update_1,1.6.0:update_2,and avoid the version *:update20,*:update15,*:update12,1.3.0,1.3.0:update5,1.3.1:update1,1.3.1:update16,1.3.1:update18,1.3.1:update19,1.3.1:update1a,1.4,1.4.1:update3,1.4.2,1.4.2_1,1.4.2_3,1.4.2_8,1.4.2_9,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,1.5.0:update1,1.5.0:update10,1.5.0:update11,1.5.0:update2,1.5.0:update3,1.5.0:update4,1.5.0:update5,1.5.0:update6,1.5.0:update7,1.5.0:update8,1.5.0:update9,1.6.0:update_1,1.6.0:update_2; Upgrade sun sdk to a higher version than 1.4.2_15,1.3.1_01,1.3.1_01a,1.3.1_16,1.3.1_18,1.3.1_19,1.3.1_20,1.4.2,1.4.2_03,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14,and avoid the version (,1.4.2_15],1.3.1_01,1.3.1_01a,1.3.1_16,1.3.1_18,1.3.1_19,1.3.1_20,1.4.2,1.4.2_03,1.4.2_08,1.4.2_09,1.4.2_10,1.4.2_11,1.4.2_12,1.4.2_13,1.4.2_14