亚龙(安恒)安全服务团队发现Oracle Application Server 0-day漏洞

亚龙(安恒)安全研究服务小组于近日发现Oracle 10g最新的application server 存在比较严重的跨站脚本漏洞，通过结合钓鱼攻击，将会对最终用户造成严重信息泄密等危害。亚龙公司已经及时通知Oracle安全管理小组。