Update 15以前的 Sun Java SE 6中的Java Web Start执行程序会允许见机行事的攻击者通过一个精心设计的.jnlp文件(例如,Java 网络发射协议 (JNLP)的技术兼容性工具箱(TCK)中的jnlp_file/appletDesc/index.html#misc检验)来造成拒绝服务(空指针异常)。
Update 15以前的 Sun Java SE 6中的Java Web Start执行程序会允许见机行事的攻击者通过一个精心设计的.jnlp文件(例如,Java 网络发射协议 (JNLP)的技术兼容性工具箱(TCK)中的jnlp_file/appletDesc/index.html#misc检验)来造成拒绝服务(空指针异常)。