CVE:CVE-2008-5115
CNNVD:CNNVD-200811-275
Sun Java System Identity Manager是一个完整的端到端的保护敏感数据和管理标识配置文件与许可的解决方案。
(/idm/admin/changeself.jsp)中存在跨站请求伪造漏洞。由于没有使用不可预测的值来分解update password请求，也没有对管理用户要求输入之前的口令，因此如果管理用户在认证到Identity Manager期间如果受骗访问了恶意的HTML页面的话就可能导致劫持管理帐号。
solution:Upgrade sun java_system_identity_manager to a higher version than 6.0,6.0:sp1,6.0:sp2,6.0:sp3,6.0:sp4,7.0,7.1,and avoid the version 6.0,6.0:sp1,6.0:sp2,6.0:sp3,6.0:sp4,7.0,7.1