RSA Adaptive Authentication (On Premise)跨框架脚本攻击漏

发布日期:2014-04-01
更新日期:2014-04-03

受影响系统:
RSA Security Adaptive Authentication 7.x
 RSA Security Adaptive Authentication 6.x
 RSA Security Adaptive Authentication
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 66571
 CVE(CAN) ID: CVE-2014-0638
 
RSA Adaptive Authentication 是一种全面的、基于风险的身份认证和欺诈检测平台,可实现安全性、可用性和成本之间的平衡。
 
RSA Adaptive Authentication (On Premise) Web应用在实现上存在跨框架脚本攻击漏洞,这可使经过身份验证的用户利用此漏洞错误使用框架,窃取敏感信息。
 
<*来源:vendor
 
  链接:
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
RSA Security
 ------------
 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
https://knowledge.rsasecurity.com

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/c74906683bffb69880aa8bcbbf58647e.html