OpenID4Java

ソフト名：OpenID4Java 0.9.6.662未満

回避策：アップデートにて対応

脆弱性：データ操作

ソース：http://code.google.com/p/openid4java/

http://openid.net/2011/05/05/attribute-exchange-security-alert/

http://code.google.com/p/openid4java/source/browse/trunk/CHANGELOG?spec=svn662&r=662

http://secunia.com/advisories/44496/

危険性：Medium Risk