CVE-2003-1229
Açıklama
(1) SDK ve JRE 1.4.0 ile 1.4.0_01 arasındaki Java Secure Socket Extension (JSSE), (2) 1.0.3 öncesindeki JSSE, (3) Java Plug-in SDK ve JRE 1.3.0 ile 1.4.1 arası ve (4) Java Web Start 1.0 ile 1.2 arasındaki X509TrustManager, sunucu güvenini belirlerken isClientTrusted metodunu hatalı bir şekilde çağırır; bu durum dijital sertifikanın uygunsuz doğrulanmasına yol açarak uzaktaki saldırganların (1) SSL için eşleri yanlış şekilde kimliklendirmesine veya (2) imzalı JAR dosyalarını hatalı şekilde doğrulamasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun java_web_start | 1.0 ≤ v ≤ 1.2 | — |
| oracle jre | 1.3.0 ≤ v ≤ 1.4.1 | — |
| sun jsse | 1.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.