Java Plug-in J2SE 1.3.0_02至5.0 Update 5,Java Web Start 1.0至1.2以及 J2SE 1.4.2至5.0 Update 5版本中,远程攻击者可通过指定包含漏洞的JRE版本来利用漏洞。