Sun Java SE... CVE-2009-3875 CNNVD-200911-054 CNNVD-201001-127

5.0 AV AC AU C I A
发布： 2009-11-05
修订： 2018-10-30

JDK和JRE更新22版之前的5.0版、JDK和JRE更新17版之前的6版、SDK和JRE 1.3.1_27版之前的1.3.x 版以及SDK和JRE 1.4.2_24版之前的1.4.x版中的Sun Java SE中的Java Runtime Environment(JRE)的MessageDigest.isEqua函数允许远程攻击者借助与\"时序攻击漏洞\"相关的未加规定向量，骗取基于HMAC的数字签名，并可能绕过鉴别。该漏洞又称Bug Id 6863503。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有211条受影响产品信息