CVE:CVE-2006-5161
CNNVD:CNNVD-200610-073
IBM客户端安全密码管理器允许用户通过指纹认证应用表单。
IBM客户端安全密码管理器在处理用户认证信息交互时存在漏洞，远程攻击者可能非授权获取认证信息。
IBM客户端安全密码管理器将其配置情况映射到应用程序的"窗口名称"属性，因此恶意的攻击者可以通过钓鱼或跨站脚本等方式诱骗用户访问带有特定标题名称的网页，诱使用户发送认证凭据信息，进而获得非授权访问。
solution:Upgrade ibm client_security_password_manager to a higher version than *