摘自：http://www.nsfocus.net/vulndb/14790
Java开发工具包（Java Development Kit）用于构建在Java平台上发布的应用程序、Applet和组件的开发环境。
Java开发工具包所提供的launch()方式接受了用户提供的URL字符串并将其传送给了所注册的JNLP文件处理器
（默认为Java Web Start）。由于工具包没有对URL参数执行充分的验证，用户可以通过命令行向Java Web Start提供任意参数，导致执行任意代码。
调试环境：
1.VM_windows XP SP2_cn
2.JRE6 update 19 and JRE6 update 20
3.010editor and Windbg
挺牛的，计算器能打开
