Sun JDK和JRE 6 Update 2版本及其早期版本, JDK和JRE 5.0 Update 12版本及其早期版本, 以及SDK和JRE 1.4.2_15版本及其早期版本中的Java Web Start不能正确执行对不可信的应用程序的限制,用户协助式的远程攻击者可以借助一个不受信用的应用程序,又称"三个漏洞"获得敏感信息。
Sun JDK和JRE 6 Update 2版本及其早期版本, JDK和JRE 5.0 Update 12版本及其早期版本, 以及SDK和JRE 1.4.2_15版本及其早期版本中的Java Web Start不能正确执行对不可信的应用程序的限制,用户协助式的远程攻击者可以借助一个不受信用的应用程序,又称"三个漏洞"获得敏感信息。