CVE-2014-0411 in Java SE
सारांश
द्वारा VulDB • 04/07/2026
Oracle Java SE 5.0u55, 6u65 और 7u45; JRockit R27.7.7 और R28.2.9; Java SE Embedded 7u45; और OpenJDK 7 में एक अज्ञात कमजोरी है जो दूरस्थ आक्रमणकारियों को JSSE से संबंधित वेक्टर के माध्यम से गोपनीयता (confidentiality) और पूर्णता (integrity) को प्रभावित करने की अनुमति देती है। नोट: पिछली जानकारी जनवरी 2014 CPU से ली गई है। ऑरेकल ने इस मुद्दे के कारण दूरस्थ आक्रमणकारियों को TLS/SSL हैंडशेक के दौरान टाइमिंग असंगतता (timing discrepancy) के माध्यम से एन्क्रिप्शन कुंजियों (encryption keys) के बारे में संवेदनशील जानकारी प्राप्त करने की अनुमति देने वाले तीसरे पक्ष के दावों पर कोई टिप्पणी नहीं की है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.