CVE-2014-0411 in Java SEinfo

Zusammenfassung

von VulDB • 04.07.2026

Eine nicht näher bezeichnete Schwachstelle in Oracle Java SE 5.0u55, 6u65 und 7u45; JRockit R27.7.7 und R28.2.9; Java SE Embedded 7u45 sowie OpenJDK 7 ermöglicht es Remoteangreifern, Vertraulichkeit und Integrität über Vektoren im Zusammenhang mit JSSE zu beeinträchtigen. HINWEIS: Die vorhergehenden Informationen stammen aus dem CPU (Critical Patch Update) vom Januar 2014. Oracle hat sich nicht zu Drittanbieterbehauptungen geäußert, wonach dieses Problem Remoteangreifern ermöglicht, sensible Informationen über Verschlüsselungsschlüssel durch eine zeitliche Abweichung während des TLS/SSL-Handshakes zu erlangen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

12.12.2013

Veröffentlichung

15.01.2014

Moderieren

akzeptiert

Eintrag

VDB-11910

CPE

bereit

EPSS

0.02414

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!