CVE-2011-0706 – Gentoo Linux Security Advisory 201406-32

https://notcve.org/view.php?id=CVE-2011-0706

18 Feb 2011 — The JNLPClassLoader class in IcedTea-Web before 1.0.1, as used in OpenJDK Runtime Environment 1.6.0, allows remote attackers to gain privileges via unknown vectors related to multiple signers and the assignment of "an inappropriate security descriptor." La clase JNLPClassLoader en IcedTea-Web anterior a versión 1.0.1, tal y como es usado en OpenJDK Runtime Environment versión 1.6.0, permite a los atacantes remotos alcanzar privilegios por medio de vectores desconocidos relacionados con varios firmantes y la... • http://dbhole.wordpress.com/2011/02/15/icedtea-web-1-0-1-released • CWE-264: Permissions, Privileges, and Access Controls •