CVE-2014-0411 in Java SE
요약
\~에 의해 VulDB • 2026. 07. 04.
Oracle Java SE 5.0u55, 6u65 및 7u45; JRockit R27.7.7 및 R28.2.9; Java SE Embedded 7u45; 그리고 OpenJDK 7에서 미지정 취약점이 발견되었으며, 이를 통해 원격 공격자가 JSSE와 관련된 경로를 사용하여 기밀성과 무결성에 영향을 줄 수 있습니다. 참고: 이전 정보는 2014년 1월 CPU(보안 패치 집합)를 기반으로 한 것입니다. Oracle은 이 문제로 인해 TLS/SSL 핸드셰이크 중 타이밍 차이(timing discrepancy)를 통해 원격 공격자가 암호화 키에 대한 민감한 정보를 획득할 수 있다는 제3자의 주장에 대해 논평하지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.