CVE:CVE-2014-0961
CNNVD:CNNVD-201406-103
IBM Tivoli Identity Manager（ITIM）和IBM Security Identity Manager（ISIM）都是美国IBM公司的身份管理软件。ITIM能够管理跨异构IT资源的用户权限；ISIM能够在用户生命周期内管理用户特权，并支持基于策略的密码管理。
ITIM和ISIM中存在跨站请求伪造漏洞。远程攻击者可通过发送畸形的HTTP请求利用该漏洞实施跨站脚本攻击。以下版本受到影响：ITIM 5.0和5.1版本；ISIM 6.0版本。
solution:Upgrade ibm security_identity_manager to a higher version than 6.0.0,6.0.0.1,and avoid the version 6.0.0,6.0.0.1; Upgrade ibm tivoli_identity_manager to a higher version than 5.0.0,5.0.0.6,5.0.0.10,5.0.0.11,5.0.0.12,5.0.0.13,5.0.0.14,5.1.0,5.1.0.3,5.1.0.4,5.1.0.5,5.1.0.6,5.1.0.7,5.1.0.8,5.1.0.9,5.1.0.10,5.1.0.11,5.1.0.12,5.1.0.13,5.1.0.14,and avoid the version 5.0.0,5.0.0.6,5.0.0.10,5.0.0.11,5.0.0.12,5.0.0.13,5.0.0.14,5.1.0,5.1.0.3,5.1.0.4,5.1.0.5,5.1.0.6,5.1.0.7,5.1.0.8,5.1.0.9,5.1.0.10,5.1.0.11,5.1.0.12,5.1.0.13,5.1.0.14