Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Oracle

JavaTM Platform (6, 6 U17)

Уязвимость в установщике Java Web Start в Sun Java SE, связанная с некорректным использованием разрешений модели безопасности при удалении расширений установщика, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, изменив определенный файл JNLP для получения поля URL, которое указывает на непредусмотренное доверенное приложение.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/index.html

Источник: CVE
Наименование: CVE-2009-3866
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3866

https://www.oracle.com/technetwork/java/javase/6u17-141447.html