米Oracleは10月27日、ID・アクセス管理製品「Oracle Identity Manager」の脆弱性を修正するパッチを定例外でリリースした。  同社によると、脆弱性を悪用された場合に、第三者が認証を経ることなくHTTP経由でOracle Identity Managerにアクセス可能になる。Oracle Identity Managerが乗っ取られた場合、第三者がさらなる攻撃を容易に...