حفره امنیتی

حفره اوراکل دسترسی به کدهای منبع را برای همه فراهم می‌کند

حفره امنیتی در قابلیت‌ اصلی سیستم Access Manager اوراکل (OAM) که شرکت مذکور به تازگی آن را وصله کرده است تنها به کاربران مجاز امکان می‌دهد به اطلاعات محافظت شده سازمانی دسترسی داشته باشند. سیستم OAM نوعی قابلیت تایید هویت را برای اپلیکیشن های مبتنی بر وب در میان‌افزار Fusion Middleware ارایه می‌کند. این سیستم می‌تواند برای ارایه و مسدودسازی دسترسی به برنامه‌های تلفن همراه و اپلیکیشن‌های مبتنی بر فضای رایانش ابری مورد استفاده قرار گیرد. با این وجودٰ محققان شرکت اتریشی SEC-Consult بر اساس بررسی‌های جدید خود اعلام کرد که حفره امنیتی شناسایی شده در فرمت رمزنگاری OAM‌ به آنها امکان می‌دهد به بخ...
Read More