CVE-2011-3389 in Oracle Security Service

Sumário (Inglês)

The SSL protocol, as used in certain configurations in Microsoft Windows and Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera, and other products, encrypts data by using CBC mode with chained initialization vectors, which allows man-in-the-middle attackers to obtain plaintext HTTP headers via a blockwise chosen-boundary attack (BCBA) on an HTTPS session, in conjunction with JavaScript code that uses (1) the HTML5 WebSocket API, (2) the Java URLConnection API, or (3) the Silverlight WebClient API, aka a "BEAST" attack.

Reservar

05/09/2011

Divulgação

06/09/2011

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
68679	Oracle Security Service Javascript Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2011-3389
10935	Apple Mac OS X Python Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2011-3389
10930	Apple Mac OS X Python Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2011-3389
10900	Apple Mac OS X CFNetwork SSL Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2011-3389
10710	Oracle Security Service Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2011-3389
10696	Oracle Database Server Security Service Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2011-3389
4431	Microsoft Windows SSL/TLS IV Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2011-3389