Sun Java System Application Server Enterprise Edition 8.2 リリースノート (Windows 版)

hadbm start db_name を実行すると、入力したパスワードの一部がマスクされずに表示される (ID 6303581、6346059、6307497)

マシンに負荷がかかっていると、マスク機構が機能せず、入力したパスワードの一部が表示されることがあります。パスワードが表示されることにより、軽度のセキュリティーリスクが生じます。パスワードは常にマスクされる必要があります。

解決方法

パスワードを独自のパスワードファイルに入れて (Application Server 8.1 以降推奨されている方法)、--adminpassword または --dbpasswordfile オプションでこれらのファイルを参照します。