The Java Web Start framework in IcedTea in... CVE-2009-1896 CNNVD-200908-066
10.0
AV
AC
AU
C
I
A
发布：
2009-08-10
修订：
2009-08-26
Fedora 10的1.6.0.0-20.b16.fc10以前的OpenJDK中的IcedTea存在的Java Web Start框架， 和 Fedora 11的1.6.0.0-27.b16.fc11以前版本 ， 在至少存在一个listed jar files是可依靠的时候，会依靠整个应用程序，这会允许攻击者通过一个与NetX有关的精心设计的应用程序来执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
