Уязвимость программной платформы Java Platform, позволяющая нарушителю, действующему удаленно, упростить процесс расшифровки сообщения

Уязвимость программной платформы Java Platform, связанная с ошибкой в функции ssl3_get_key_exchange в s3_clnt.c криптографической библиотеки OpenSSL. Эксплуатация уязвимости может позволить нарушителю упростить процесс расшифровки сообщения методом подбора за счет использования недостаточно надежного RSA-ключа

CVE: CVE-2015-0204
CVSS v2.0: 4.3