Sun JDK 和 JRE 5.0 更新9版本及其早期版本, 和 SDK 和 JRE 1.4.2_14版本及其早期版本的font分析执行程序中存在未明漏洞。远程攻击者可以借助授予自己某些特权的一个applet,执行未授权操作。