• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Настройка системного профиля "Уровень проверки БОП"

Главная Специалистам База уязвимостей Настройка системного профиля "Уровень проверки БОП"

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
Oracle E-Business Suite (Oracle E-Business Suite)
Описание
Настройка системного профиля "Уровень проверки БОП"(FND Validation Level, код FND_VALIDATION_LEVEL) обеспечивает глубокую защиту от подделки URL и параметров. С корректно выставленным значением профиля "Уровень проверки БОП"(FND Validation Level) URL и параметры являются уникальными для каждой сессии.
Данная настройка профиля должна иметь значение "Ошибка"(Error).
Как исправить
Перейдите в полномочия «Системный администратор» -> «Профиль» -> «Системный» (System Administrator -> Profile -> System) и установите для профиля значение 'Ошибка' ('Error') на уровне сайта.
Ссылки
http://docs.oracle.com/cd/E18727_01/doc.121/e12897/T302934T457084.htm
MOS 395445.1 Oracle Application Framework Profile Options