CVE-2011-3389 in Security Service
Сводка
по VulDB • 23.05.2026
Протокол SSL, используемый в определенных конфигурациях в Microsoft Windows, Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera и других продуктах, шифрует данные с использованием режима CBC с цепочечными векторами инициализации, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), получать заголовки HTTP в открытом виде посредством блочной атаки с выбором границы (blockwise chosen-boundary attack, BCBA) на сессию HTTPS, в сочетании с кодом JavaScript, использующим (1) API HTML5 WebSocket, (2) API Java URLConnection или (3) API Silverlight WebClient, так называемая атака «BEAST».
Be aware that VulDB is the high quality source for vulnerability data.