CVE:CVE-2003-1229
CNNVD:CNNVD-200312-183
JRE是一个软件，由Sun微系统所研发，JRE可以让电脑系统执行Java应用程序（Java Application）。
Java Secure Socket Extension (JSSE)是SUN公司开发和维护的JAVA信任管理问题套接口扩展实现。Java Secure Socket Extension 存在安全漏洞，该漏洞源于 Java Secure Socket Extension 不正确验证WEB站点证书，远程攻击者可以利用这个漏洞使恶意不可信WEB站点成功通过SSL事务验证。如果'SSLContext'使用X509TrustManager实现的实例来初始化(SSLContext.init()))的情况下，JSSE 1.0.3不正确调用isClientTrusted()方法可导致不正确验证WEB站点的数字证书，可导致不可信站点成功通过SSL事务验证。Java Plug-in和Java Web Start不正确验证签字了的JAR文件数据证书，可导致不可信代码作为可信代码执行。
solution:Upgrade sun java_web_start to a higher version than 1.0,1.0.1,1.0.1_01,1.0.1_02,1.2,and avoid the version 1.0,1.0.1,1.0.1_01,1.0.1_02,1.2; Upgrade sun jdk to a higher version than 1.3,1.3.0_02,1.3.0_05,1.3.1_01,1.3.1_01a,1.3.1_03,1.3.1_05,1.3_02,1.3_05,1.4,1.4.0_02,1.4.1,and avoid the version 1.3,1.3.0_02,1.3.0_05,1.3.1_01,1.3.1_01a,1.3.1_03,1.3.1_05,1.3_02,1.3_05,1.4,1.4.0_02,1.4.1; Upgrade sun jre to a higher version than 1.3.0,1.3.0:update1,1.3.0:update2,1.3.0:update5,1.3.1,1.3.1:update1,1.3.1:update1a,1.3.1_03,1.3.1_05,1.4,1.4.0_02,1.4.1,and avoid the version 1.3.0,1.3.0:update1,1.3.0:update2,1.3.0:update5,1.3.1,1.3.1:update1,1.3.1:update1a,1.3.1_03,1.3.1_05,1.4,1.4.0_02,1.4.1; Upgrade sun jsse to a higher version than 1.0.3,and avoid the version 1.0.3