CVE:CVE-2004-2393
CNNVD:CNNVD-200412-132
Java安全套接字扩展(JSSE)用于应用程序中提供数据传输安全性。
Java安全套接字扩展不正确验证WEB站点的数字证书，这可导致允许不可信WEB站点认为是可信的通过SSL的站点。
目前没有详细漏洞细节提供。
<*链接：http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57560
*>
solution:Upgrade sun jsse to a higher version than 1.0.3,1.0.3_01,1.0.3_02,and avoid the version 1.0.3,1.0.3_01,1.0.3_02