RISING 瑞星
首页 » 安全频道 » 最新漏洞 » 其它漏洞 » 正文 rss
 资讯  病毒

Java安全套接字扩展(JSSE)证书 验证不正确漏洞

来源:瑞星编译 时间:2004-05-26 14:05:00

受影响系统:

Sun JSSE 1.0.3_02
Sun JSSE 1.0.3_01
Sun JSSE 1.0.3

不受影响系统:

Sun JSSE 1.0.3_03

详细描述:

Java安全套接字扩展(JSSE)用于应用程序中提供数据传输安全性。Java安全套接字扩展不正确验证WEB站点的数字证书,这可导致允许不可信WEB站点认为是可信的通过SSL的站点。

 

Sun Upgrade JSSE 1.0.3_03
http://java.sun.com/products/jsse/index-103.html


相关文章

推荐阅读