Sun SDK和Java Runtime Environment (JRE) 1.4.2版本至1.4.2_04版本,1.4.1版本至1.4.1_07版本,和1.4.0版本至1.4.0_04版本允许不可靠的applet程序和没有特权的servlets获得特权并可以借助与XSLT处理器(又称"XML sniffing")中的等级相关的未明向量,从其它applet程序中读取数据。
Sun SDK和Java Runtime Environment (JRE) 1.4.2版本至1.4.2_04版本,1.4.1版本至1.4.1_07版本,和1.4.0版本至1.4.0_04版本允许不可靠的applet程序和没有特权的servlets获得特权并可以借助与XSLT处理器(又称"XML sniffing")中的等级相关的未明向量,从其它applet程序中读取数据。