Sun JDK和JRE 6 Update 4以及之前的版本、5.0 Update 14以及之前的版本中的Java Runtime Environment图像解析库中存在权限许可和访问控制问题漏洞,远程攻击者借助未获得信赖的应用程序,获得特权。