发布日期:2014-04-01
更新日期:2014-04-03
受影响系统:
RSA Security Adaptive Authentication 7.x
RSA Security Adaptive Authentication 6.x
RSA Security Adaptive Authentication
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 66571
CVE(CAN) ID: CVE-2014-0638
RSA Adaptive Authentication 是一种全面的、基于风险的身份认证和欺诈检测平台,可实现安全性、可用性和成本之间的平衡。
RSA Adaptive Authentication (On Premise) Web应用在实现上存在跨框架脚本攻击漏洞,这可使经过身份验证的用户利用此漏洞错误使用框架,窃取敏感信息。
<*来源:vendor
链接:
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
RSA Security
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://knowledge.rsasecurity.com