CVE-2003-1229 in JRE
要約
〜によって VulDB • 2026年06月24日
(1) SDKおよびJRE 1.4.0から1.4.0_01までのJava Secure Socket Extension (JSSE)、(2) JSSE 1.0.3より前のバージョン、(3) Java Plug-in SDKおよびJRE 1.3.0から1.4.1、および(4) Java Web Start 1.0から1.2に含まれるX509TrustManagerは、サーバーの信頼性を判断する際にisClientTrustedメソッドを誤って呼び出すため、デジタル証明書の検証が不適切になり、リモート攻撃者が(1) SSLにおいてピアに対して偽認証を行ったり、(2) 署名付きJARファイルの不正な検証を行ったりすることが可能になる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.