| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| java system access manager | = 6.3_2005q1= 7.1= 7_2005q4 |
The login module in Sun Java System Access Manager 6 2005Q1 (aka 6.3), 7 2005Q4 (aka 7.0), and 7.1 responds differently to a failed login attempt depending on whether the user account exists, which allows remote attackers to enumerate valid usernames.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン