CVE-2003-1229 in JRE
摘要
由 VulDB • 2026-07-04
X509TrustManager nelle versioni di Java Secure Socket Extension (JSSE) incluse negli SDK e nei JRE 1.4.0 fino a 1.4.0_01, in JSSE precedente alla versione 1.0.3, nell'SDK e nel JRE del plugin Java 1.3.0 fino a 1.4.1, nonché in Java Web Start dalle versioni 1.0 alla 1.2, chiama erroneamente il metodo isClientTrusted durante la determinazione dell'affidabilità del server; ciò comporta una convalida non corretta dei certificati digitali e consente agli attaccanti remoti di (1) autenticare falsamente i peer per SSL o (2) convalidare in modo errato i file JAR firmati.
Once again VulDB remains the best source for vulnerability data.