发布日期：2011-08-08
更新日期：2011-08-08

受影响系统：

IBM Tivoli Identity Manager 6.x
IBM Tivoli Federated Identity Manager Business Gateway 6.x

描述：

---

CVE ID: CVE-2010-4476

Tivoli Federated Identity Manager为Tivoli安全家族的新成员，专以解决跨企业的联邦身份管理而著称作为 IBM 身份集成计划的一部分。

IBM Tivoli Federated Identity Manager和IBM Tivoli Federated Identity Manager Business Gateway中存在多个安全漏洞，远程攻击者可利用这些漏洞造成拒绝服务和其他影响。

1）应用程序捆绑了IBM Java的一个受影响版本；

2）管理控制台存在相关的两个未明细节错误。

3）运行时存在相关的不明细节错误。

<*来源：vendor
  
  链接：http://www.ibm.com/support/docview.wss?uid=swg24029497
        http://www.ibm.com/support/docview.wss?uid=swg24029498
        http://www-01.ibm.com/software/tivoli/products/federated-identity-mgr/
*>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ers.ibm.com/

浏览次数：2412
严重程度：0（网友投票）