パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

オープンソース・ソリューション・テクノロジ、OpenAMにセッション管理不備の脆弱性を確認

  • 元記事:OpenAMのセキュリティに関する脆弱性と製品アップデートのお知らせ
  • HP:オープンソース・ソリューション・テクノロジ
  • 発表日時 2018/10/12

    オープンソース版のOpenAMにセッション管理不備の脆弱性が確認された。影響を受けるのはOpenAM (オープンソース版) 13.0 とそれ以降で、この脆弱性が悪用されると当該製品にログイン可能なユーザに秘密の質問を書き換えられ、パスワードを変更される恐れがある。解決策として修正パッチの適用をすることでこの脆弱性が解消される。また、秘密の質問によるパスワード・リセット設定を無効にすることで脆弱性の影響を軽減することが可能である。




    ワンビは情報漏洩対策の専門家です。情報漏洩に関する様々な情報はこちらからどうぞ!

    おすすめ