发布日期：2004-05-19
更新日期：2004-05-25

受影响系统：

Sun JSSE 1.0.3_02
Sun JSSE 1.0.3_01
Sun JSSE 1.0.3

不受影响系统：

Sun JSSE 1.0.3_03

描述：

---

BUGTRAQ  ID: 10387
CVE(CAN) ID: CVE-2004-2393

Java安全套接字扩展（JSSE）用于应用程序中提供数据传输安全性。

Java安全套接字扩展不正确验证WEB站点的数字证书，这可导致允许不可信WEB站点认为是可信的通过SSL的站点。

目前没有详细漏洞细节提供。

<*链接：http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57560
*>

建议：

---

厂商补丁：

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Sun Upgrade JSSE 1.0.3_03
http://java.sun.com/products/jsse/index-103.html

浏览次数：2824
严重程度：1（网友投票）