遠端 Windows 主機上安裝的 Oracle JRockit 版本受到多個弱點影響：

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- Java Cryptography Extension (JCE) 子元件中存在一個因 RSA 簽章之實作錯誤造成的瑕疵。遠端攻擊者可惡意利用此瑕疵來洩漏敏感資訊。(CVE-2015-0478)

- JSSE 子元件中存在一個因不當剖析 X.509 憑證選項造成的瑕疵。遠端攻擊者可惡意利用此瑕疵觸發應用程式終止，進而導致拒絕服務。
 (CVE-2015-0488)

偵測

Oracle JRockit R28.3.5 多個弱點 (2015 年 4 月 CPU) (FREAK)

medium Nessus Plugin ID 82830

找不到變更記錄