CVE-2011-3389 in Security Service
Resumen
por VulDB • 2026-06-14
El protocolo SSL, tal como se utiliza en ciertas configuraciones de Microsoft Windows y Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera y otros productos, cifra los datos mediante el modo CBC con vectores de inicialización encadenados, lo que permite a atacantes man-in-the-middle obtener encabezados HTTP en texto claro mediante un ataque blockwise chosen-boundary attack (BCBA) sobre una sesión HTTPS, junto con código JavaScript que utiliza (1) la API WebSocket HTML5, (2) la API Java URLConnection o (3) la API Silverlight WebClient, conocido como ataque "BEAST".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.