Vulnérabilité dans IBM Tivoli Identity Manager

Gestion du document

Référence	CERTA-2009-AVI-291
Titre	Vulnérabilité dans IBM Tivoli Identity Manager
Date de la première version	24 juillet 2009
Date de la dernière version	24 juillet 2009
Source(s)	Avis IBM IZ55659 du 22 juillet 2009
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Déni de service à distance ;
contournement de la politique de sécurité.

Systèmes affectés

IBM Tivoli Identity Manager, version 5.0.

Résumé

Une vulnérabilité a été identifiée dans le produit IBM Tivoli Identity Manager. L'exploitation de cette dernière permet à une personne malveillante de tromper l'utilisateur au cours de la phase d'authentification et ainsi de contourner la politique de sécurité mise en place.

Description

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM swg24023826 du 22 juillet 2009 :

http://www-01.ibm.com/support/docview.wss?uid=swg24023826

Référence CVE CVE-2009-2583 :

https://www.cve.org/CVERecord?id=CVE-2009-2583

Avis du CERT-FR

Objet: Vulnérabilité dans IBM Tivoli Identity Manager