アイ・ディフェンス・ジャパンからの情報によると、Lawson Financialsは、多くの企業で導入されているターンキー会計/ビジネスソフトウェアパッケージである。脆弱性は、Lawson Financialsが用いるサードパーティー製のデータベースのデータのセットアップ、記憶に存在する。内部データベース認証(オラクルデータベース認証など)が用いられた場合、Lawson Financialsは1つのユーザー名、パスワードを用いてデータベースにアクセスし、トランザクションを実行する。このユーザー名とパスワードは、デフォルトでは、全ユーザー読み取り/書き込み可能ファイルに格納される。※この情報はアイ・ディフェンス・ジャパン ( http://www.idefense.co.jp/ )より提供いただいております。 アイディフェンス社の iAlert サービスについて http://shop.vagabond.co.jp/p-alt01.shtml 情報の内容は以下の時点におけるものです 【18:14 GMT、12、04、2002】