CVE:CVE-2011-3377
CNNVD:CNNVD-201111-264
IcedTea-Web是美国红帽（Red Hat）公司和GNU Classpath团队共同开发的一款可运行Java Applet（使用Java语言编写的小应用程序）的免费Web浏览器插件。
IcedTea-Web 1.0.6之前的1.0.x版本和1.1.4之前的1.1.x版本中的Web浏览器插件中存在安全漏洞。远程攻击者可借助恶意的Java小应用程序利用该漏洞绕过同源策略（SOP），执行任意脚本或建立网络连接到主机。
solution:Upgrade redhat icedtea-web to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1,1.1.1,1.1.2,1.1.3,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1,1.1.1,1.1.2,1.1.3; Upgrade canonical ubuntu_linux to a higher version than 10.04,10.10,11.04,11.10,and avoid the version 10.04,10.10,11.04,11.10; Upgrade opensuse opensuse to a higher version than 12.1,and avoid the version 12.1