CVE-2006-6745

Les anciennes versions de l'environnement d'exécution Java (JRE) et du kit de développement (JDK) de Sun sont affectées par des failles dans la manière dont le système gère les données sérialisées. Un attaquant non authentifié peut prendre le contrôle total du système concerné en incitant un utilisateur à exécuter, via le réseau, une applet ou une application Java spécialement conçue. Bien que l'exploitation de cette faille nécessite que certaines conditions soient réunies, elle permet une compromission totale de la confidentialité et de l'intégrité du système.