漏洞描述

可能造成信息泄露，并执行攻击者的代码。

解释

攻击者可通过向 JDBC 类传送无效的参数使宿主应用程序崩溃，攻击者需在网站上拥有恶意的Java applet 并引诱用户访问该站点。

恶意用户可在用户机器上安装任意DLL，并执行任意的本机代码，潜在地破坏或读取内存数据。

对策

建议经常进行相关软件的安全更新。