安全研究

安全漏洞
Java安全套接口扩展证书验证漏洞

发布日期:2004-05-19
更新日期:2004-05-25

受影响系统:
Sun JSSE 1.0.3_02
Sun JSSE 1.0.3_01
Sun JSSE 1.0.3
不受影响系统:
Sun JSSE 1.0.3_03
描述:
BUGTRAQ  ID: 10387
CVE(CAN) ID: CVE-2004-2393

Java安全套接字扩展(JSSE)用于应用程序中提供数据传输安全性。

Java安全套接字扩展不正确验证WEB站点的数字证书,这可导致允许不可信WEB站点认为是可信的通过SSL的站点。

目前没有详细漏洞细节提供。

<*链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57560
*>

建议:
厂商补丁:

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

Sun Upgrade JSSE 1.0.3_03
http://java.sun.com/products/jsse/index-103.html

浏览次数:2839
严重程度:1(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障