发布日期：2010-08-30
更新日期：2010-09-01

受影响系统：

Novell Identity Manager 3.6.1

描述：

---

CVE ID: CVE-2010-3264

Novell Identity Manager是一个身份认证管理解决方案。

在安装IDM时安装程序会提示要求提供安装IDM所在位置树的凭据，以便将对eDirectory中的IDM产品扩展schema。包含有安装步骤的安装日志文件写入到了/tmp/idmInstall.log临时文件中，在某些情况下可能包含有管理员所输入的凭据。

<*来源：Novell
  
  链接：http://secunia.com/advisories/41194/
        http://www.novell.com/support/viewContent.do?externalId=7006705
*>

建议：

---

临时解决方法：

* 安装后删除/tmp/idmInstall.log文件。

厂商补丁：

Novell
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://support.novell.com/security-alerts

浏览次数：1888
严重程度：0（网友投票）