セキュリティ · 影響度:大ファンスコア 20 · ティア C
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
Security NEXT · 執筆:snadmin ·
要点
- ID管理基盤「OpenAM」に複数の脆弱性が見つかった
- 一部の脆弱性は「クリティカル」と評価されている
- いずれも10月のアップデートで修正済みである
なぜ重要か
OpenAMを認証基盤として運用している開発者は、認証や認可の仕組みに影響するおそれがあるため、修正版の適用状況を確認する必要がある。
影響を受ける人
- OpenAMを運用しているID管理基盤の担当者・開発者
取るべき対応
- 10月のアップデートが適用されているかを確認し、未適用であれば更新する
アイデンティティ管理基盤「OpenAM」に複数の脆弱性が明らかとなった。一部「クリティカル」と評価されており、いずれも10月のアップデートで修正済みとなっている。