Sun JDK和JRE 5.0 Update 13以及之前的版本,SDK和JRE 1.4.2_16以及之前的版本下的虚拟机器中存在权限许可和访问控制问题漏洞,远程攻击者借助未取得信任的应用程序或applet,获得特权。