IBM Tivoli Federated Identity Manager termékek Java sérülékenységei

CH azonosító

CH-9071

Angol cím

IBM Tivoli Federated Identity Manager Products Java Multiple Vulnerabilities

Felfedezés dátuma

2013.04.28.

Súlyosság

Magas

Érintett rendszerek

IBM
Tivoli Federated Identity Manager
Tivoli Federated Identity Manager Business Gateway

Érintett verziók

IBM Tivoli Federated Identity Manager 6.x
IBM Tivoli Federated Identity Manager Business Gateway 6.x

Összefoglaló

Az IBM Tivoli Federated Identity Manager és IBM Tivoli Federated Identity Manager Business Gateway olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók bizalmas információkat szivárogtathatnak ki, manipulálhatnak bizonyos adatokat, és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket az IBM Java hibái okozzák, amelyekről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-8610

A sérülékenységeket az alábbi termékekben jelentették:

  • IBM Tivoli Federated Identity Manager 6.1, 6.2.0, 6.2.1 és 6.2.2 verziók
  • IBM Tivoli Federated Identity Manager Business Gateway 6.1.1, 6.2.0, 6.2.1 és 6.2.2 verziók

Megoldás

Telepítse a javítócsomagokat