IBM Tivoli Federated Identity Manager产品多个安全漏洞
IBM Tivoli Federated Identity Manager产品多个安全漏洞
发布日期:2011-08-08
更新日期:2011-08-08
受影响系统:
IBM Tivoli Identity Manager 6.x
IBM Tivoli Federated Identity Manager Business Gateway 6.x
描述:
--------------------------------------------------------------------------------
CVE ID: CVE-2010-4476
Tivoli Federated Identity Manager为Tivoli安全家族的新成员,专以解决跨企业的联邦身份管理而著称作为 IBM 身份集成计划的一部分。
IBM Tivoli Federated Identity Manager和IBM Tivoli Federated Identity Manager Business Gateway中存在多个安全漏洞,远程攻击者可利用这些漏洞造成拒绝服务和其他影响。
1)应用程序捆绑了IBM Java的一个受影响版本;
2)管理控制台存在相关的两个未明细节错误。
3)运行时存在相关的不明细节错误。
<*来源:vendor
链接:http://www.ibm.com/support/docview.wss?uid=swg24029497
http://www.ibm.com/support/docview.wss?uid=swg24029498
http://www-01.ibm.com/software/tivoli/products/federated-identity-mgr/
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.ers.ibm.com/
评论暂时关闭