vulcain https://blog.hatena.ne.jp/vulcain/ ヴァルカンの気まぐれ日記 https://vulcain.hatenadiary.org/ WLS SECURITY ■概要 WebLogic Portal 8.1 GAからSP3までの問題 ■アドバイザリの内容： ログインに失敗した誤ったパスワードが標準出力に表示される ■詳細な内容（ほぼ転載）： UserLogin コントロールを使っているときに入力間違えるとパスワードが平文のまま標準出力に出力されちゃうよ、ってことらしい。 エラー内容に含まれてたパスワードをそのまま返す可能性があったってのがそもそもの問題だったってさ。 ＃可能性って事でExceptionの種類によってそのまま出力するかが異なるっぽい。 ■対策： SP4にアップグレードする。 ■回避策 ＆付けてbackgroundで動かす〜。 デーモン化… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fvulcain.hatenadiary.org%2Fentry%2F20050614%2F1118759305" title="BEA05-78.00 - ヴァルカンの気まぐれ日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2005-06-14 23:28:25 rich https://vulcain.hatenadiary.org/entry/20050614/1118759305 1.0 100%