JDK和JRE Update 中的Sun Java Web Start以及SDK和JRE 中的Java Web Start允许远程攻击者借助一个赋予自己特权的应用程序,执行未授权操作。该漏洞与"系统级别的不正确使用"和对JNLP文件的支持有关。