Sun JDK和JRE 6 Update 4以及之前的版本,5.0 Update 14以及之前的版本,SDK和JRE 1.4.2_16以及之前的版本下的Java Web Start中存在缓冲区错误漏洞,远程攻击者借助未知向量,执行任意代码。