Уязвимость программной платформы Java Platform, связанная с ошибкой в функции ssl3_get_key_exchange в s3_clnt.c криптографической библиотеки OpenSSL. Эксплуатация уязвимости может позволить нарушителю упростить процесс расшифровки сообщения методом подбора за счет использования недостаточно надежного RSA-ключа
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/javase/downloads/index.html
| Балл | 4.3 — средняя опасность |