当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

IBM Tivoli Identity Manager及Security Identity Manager跨站请求伪造漏洞

     发表日期：2014-05-26 16:05:00

IBM Tivoli Identity Manager及Security Identity Manager跨站请求伪造漏洞

BugTraq-ID:67909

CVE-ID:CVE-2014-0961

 

受影响系统：

IBM Tivoli Identity Manager 5.1

IBM Tivoli Identity Manager 5.0

IBM Tivoli Identity Manager

详细信息：

 

IBM Tivoli Identity Manager, 简称TIM, 是IBM身份的生命周期的管理工具。

 

 

 

IBM Tivoli Identity Manager 5.0、5.1、IBM Security Identity Manager 6.0版本存在跨站请求伪造漏洞，远程攻击者可利用此漏洞执行某些未授权操作。

 

 

来源：

IBM （ncsupp@ca.ibm.com）

解决办法：

厂商补丁：

 

IBM

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

 

 

http://www.ibm.com/support/fixcentral/