CVE-2003-1229 in JRE
요약
\~에 의해 VulDB • 2026. 07. 04.
(1) SDK 및 JRE 1.4.0부터 1.4.0_01까지의 Java Secure Socket Extension(JSSE), (2) 1.0.3 미만의 JSSE, (3) Java Plug-in SDK 및 JRE 1.3.0부터 1.4.1까지, 그리고 (4) Java Web Start 1.0부터 1.2까지에 있는 X509TrustManager는 서버 신뢰성을 결정할 때 isClientTrusted 메서드를 잘못 호출하여 디지털 인증서의 검증이 부적절하게 이루어지고, 원격 공격자가 SSL에서 피어(peer)를 거짓으로 인증하거나 서명된 JAR 파일을 잘못 검증하도록 허용합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.