リモートホストの Oracle JRockit は、次のコンポーネントで複数の脆弱性による影響を受けるバージョンです：

  - Hotspot
  - JSSE
  - セキュリティ

注意：CVE-2014-3566 は、暗号ブロックチェーン（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法に関連したエラーです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、中間攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。これは「POODLE」問題としても知られています。

検出

Oracle JRockit R27.8.4 / R28.3.4 Multiple Vulnerabilities (January 2015 CPU) (POODLE)

medium Nessus プラグイン ID 80890

変更ログが見つかりません