发布日期：2011-08-08
更新日期：2011-08-08
受影响系统：
IBM Tivoli Identity Manager 6.x
IBM Tivoli Federated Identity Manager Business Gateway 6.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2010-4476
Tivoli Federated Identity Manager为Tivoli安全家族的新成员，专以解决跨企业的联邦身份管理而著称作为 IBM 身份集成计划的一部分。
IBM Tivoli Federated Identity Manager和IBM Tivoli Federated Identity Manager Business Gateway中存在多个安全漏洞，远程攻击者可利用这些漏洞造成拒绝服务和其他影响。
1）应用程序捆绑了IBM Java的一个受影响版本；
2）管理控制台存在相关的两个未明细节错误。
3）运行时存在相关的不明细节错误。
<*来源：vendor
链接：?uid=swg24029497
?uid=swg24029498
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
